Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3162-1 bind9

Debians sikkerhedsbulletin

DSA-3162-1 bind9 -- sikkerhedsopdatering

Rapporteret den:

18. feb 2015

Berørte pakker:

bind9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-1349.

Yderligere oplysninger:

Jan-Piet Mens opdagede at DNS-serveren BIND gik ned når den behandlede et ugyldigt DNSSEC-keyrollover, enten på grund af en fejl hos zoneoperatøren eller på grund af en angribers indgriben i netværkstrafik. Problemet påvirker opsætninger med indstillingerne dnssec-validation auto; (aktiveret som standard i Debian-installeringer) eller dnssec-lookaside auto;.

I den stabile distribution (wheezy), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu2+deb7u4.

Vi anbefaler at du opgraderer dine bind9-pakker.