sys.portal
Published on sys.portal (https://sysportal.carnet.hr)

Početna > Sigurnosni nedostatak unutar DNS posluzitelja BIND 9

Sigurnosni nedostatak unutar DNS posluzitelja BIND 9

Otkriven je sigurnosni propust u radu programskog paketa BIND, implementacije DNS protokola kojim se ostvaruje korištenje simboličkih adresa na Internetu i njihova pretvorba u odgovarajuce IP adrese.

Problem se javlja u radu funkcije "dns_db_findrdataset" u datoteci "db.c". Udaljeni, zlonamjerni korisnik može iskoristiti spomenuti nedostatak za slanje zlonamjerno oblikovanih poruka te time uzrokovati DoS stanje na ranjivom sustavu.

Ova ranjivost ima oznake: CVE-2009-0696 i DSA-1847-1.

Propust je ispravljen u paketu bind9 verzije 9.3.4-2etch5 za Debian etch i verzije 9.5.1.dfsg.P3-1 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Ako želite instalirati samo paket bind9:

apt-get update
apt-get -y install bind9

Više o tome mozete naci na:
http://www.debian.org/security/2009/dsa-1847
[1]

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [1]

čet, 2009-07-30 15:43 - Toni Pralas
Vijesti: 
Sigurnosni propusti [2]
Vote: 
0
No votes yet

Copyright ©2003.-2017. CARNet. Sva prava pridržana.
Mail to portal-team(at)CARNet.hr

Google+


Source URL: https://sysportal.carnet.hr/node/614

Links
[1] http://www.debian.org/security/2009/dsa-1847
[2] https://sysportal.carnet.hr/taxonomy/term/14