Ispravljen je sigurnosni propust u radu programskog paketa bind9 na operacijskom sustavu Debian. Otkriveno je da bind9 uz omogućenu DNSSEC provjeru nepravilno inicijalizira pričuvnu memoriju za neuspjele upite. Udaljeni napadač ranjivost može iskoristiti za izvodjenje DoS napada.

Ovaj propust ima oznake: CVE-2012-3817 i DSA-2517-1.

Propust je ispravljen u paketu bind9 verzije 1:9.7.3.dfsg-1~squeeze6 za Debian squeeze.

Nove pakete za Debian možete instalirati na uobičajeni nacin:

apt-get update
apt-get upgrade

Više o tome na:
http://www.debian.org/security/2012/dsa-2517 [1]

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [2]