Debians sikkerhedsbulletin

DSA-4440-1 bind9 -- sikkerhedsopdatering

Rapporteret den:
9. maj 2019
Berørte pakker:
bind9
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-5743, CVE-2018-5745, CVE-2019-6465.
Yderligere oplysninger:

Adskillige sårbarheder blev fundet i DNS-serveren BIND:

  • CVE-2018-5743

    Forbindelsesgrænser blev håndhævet på ukorrekt vis.

  • CVE-2018-5745

    Funktionaliteten managed-keys var sårbar over for et lammelsesangreb, udløst af en assert.

  • CVE-2019-6465

    ACL'er til zoneoverførsler blev håndhævet på ukorrekt vis ved dynamisk indlæsbare zoner (DLZ'er).

I den stabile distribution (stretch), er disse problemer rettet i version 1:9.10.3.dfsg.P4-12.3+deb9u5.

Vi anbefaler at du opgraderer dine bind9-pakker.

For detaljeret sikkerhedsstatus vedrørende bind9, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/bind9