Sigurnosni nedostatak DNS poslužitelja BIND9

Ispravljena je ranjivost programskog paketa bind9 na operacijskom sustavu Debian. Otkriveno je da poslužitelj neispravno rukuje DNS zapisima čija je veličina ograničena protokolom. Napadač može srušiti poslužitelj BIND korištenjem posebno oblikovanih DNS zapisa.

Ovaj propust ima oznake: CVE-2012-4244 i DSA-2547-1.

Propust je ispravljen u paketu bind9 verzije 1:9.7.3.dfsg-1~squeeze7 za Debian squeeze.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Više o tome možete naći na:
http://www.debian.org/security/2012/dsa-2547

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/