Avis du CERT-FR
Objet : Vulnérabilité dans ISC Bind
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
ISC Bind 9.7.x.
Résumé
Une vulnérabilité dans le serveur DNS ISC Bind permet à un utilisateur malintentionné de provoquer un déni de service à distance.
Description
Quand un serveur faisant autorité vient de réussir un transfert incrémental (IXFR) ou une mise à jour dynamique (DDNS), un utilisateur malveillant distant peut provoquer un blocage au moyen d'une requête DNS.
Solution
Les versions ISC Bind 9.7.3 corrigent ce problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité ISC Bind CVE-2011-0414 du 22 février 2011 :
https://www.isc.org/software/bind/advisories/cve-2011-0414 -
Bulletin de sécurité Novell CVE-2011-0414 du 25 février 2011 :
http://support.novell.com/security/cve/CVE-2011-0414.html -
Bulletin de sécurité Ubuntu USN-1070-1 du 22 février 2011 :
http://www.ubuntu.com/usn/usn-1070-1 -
Référence CVE CVE-2011-0414
https://www.cve.org/CVERecord?id=CVE-2011-0414
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 février 2011 | version initiale. |
| 28 février 2011 | révision des versions affectées, ajout des références Novell (Suse) et Ubuntu. |