Avis de sécurité ZHFR-46
| Date de publication: | 03/02/2005 | |
Auteur: ISC (Fournisseur)
Impact: Déni de Service
D'où: A distance
Risque: 
Moyen
Solution: Patch du Fournisseur
Produit: ISC BIND www.isc.org/sw/bind
Versions affectées: ISC BIND 9.3.xDétails:
Une vulnérabilité a été découverte dans BIND, celle-ci pourrait être exploitée par des personnes malicieuses afin de causer un déni de service.
La vulnérabilité est dûe à une erreur dans le "validator", dans la fonction "authvalidated()" et pourrait entrainer l'échec d'un test d'intégrité interne lors du traitement d'un datagramme DNS spécialement conçu.
Une exploitation réussie de la vulnérabilité entraine la fermeture de named mais requiert que la validation DNSSEC soit activée (non par défaut).
La vulnérabilité affecte BIND 9.3.0.
Solution:
Mettre à jour vers la version 9.3.1:
http://www.isc.org/sw/bind/
Références:
http://www.isc.org/index.pl?/sw/bind/bind-security.php Avis original
http://secunia.com/advisories/14008/
CAN-2005-0034
CERTA-2005-AVI-033
En parler sur le forum...
S'inscrire à la liste de diffusion...
