Sikkerhedsoplysninger / 2011 / Sikkerhedsoplysninger -- DSA-2244-1 bind9

Debians sikkerhedsbulletin

DSA-2244-1 bind9 -- ukorrekte grænsebetingelser

Rapporteret den:

27. maj 2011

Berørte pakker:

bind9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2011-1910.

Yderligere oplysninger:

Man opdagede at BIND, en implementering af DNS-protokollen, ikke på korrekt vis behandlede visse store RRSIG-registreringssæt i DNSSEC-svar. Som følge heraf opsted en assertion failure, som fik navneserverprocessen til at gå ned, og dermed gjorde navneopløsningen utilgængelig. (CVE-2011-1910)

Desuden retter denne opdatering håndtering af visse kombinationer af signerede/usignerede zoner, når en DLV-tjenste anvendes. Tidligere kunne data fra visse påvirkede zoner blive utilgængelige fra opløseren.

I den gamle stabile distribution (lenny), er dette problem rettet i version 1:9.6.ESV.R4+dfsg-0+lenny2.

I den stabile distribution (squeeze), er dette problem rettet i version 1:9.7.3.dfsg-1~squeeze2.

Distributionen testing (wheezy) og den ustabile distribution (sid) vil snart blive rettet.

Vi anbefaler at du opgraderer dine bind9-pakker.