Avis du CERT-FR
Objet : Vulnérabilités dans BIND
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Déni de service à distance
Systèmes affectés
- BIND versions 9.0.x à 9.7.2-P2, 9.4-ESV à 9.4-ESV-R3, 9.6-ESV à 9.6-ESV-R2 pour CVE-2010-3614.
- BIND versions 9.6.2 à 9.6.2-P2, 9.6-ESV à 9.6-ESV-R2, 9.7.0 à 9.7.2-P2 pour CVE-2010-3613 ;
Résumé
Une mise à jour corrige deux vulnérabilités dans BIND dont l'une permet un déni de service à distance.
Description
La première vulnérabilité permet à un attaquant d'effectuer un déni de service en envoyant des requêtes spécialement construites (CVE-2010-3613). La seconde vulnérabilité concerne une erreur dans la gestion des algorithmes de gestion des clés de chiffrement pour DNSSEC, et permet à un attaquant de forcer le serveur BIND à indiquer que les données d'une zone ne sont pas sécurisées (CVE-2010-3614).
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité ISC du 1 décembre 2010
https://www.isc.org/software/bind/advisories/cve-2010-3614 -
Bulletin de sécurité Red Hat RHSA-2010-1000 du 20 décembre 2010 :
http://rhn.redhat.com/errata/RHSA-2010-1000.html -
Référence CVE CVE-2010-3613
https://www.cve.org/CVERecord?id=CVE-2010-3613 -
Référence CVE CVE-2010-3614
https://www.cve.org/CVERecord?id=CVE-2010-3614
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 décembre 2010 | version initiale. |
| 23 décembre 2010 | ajout de la référence au bulletin de sécurité Red Hat. |