S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 19 juillet 2005
N° CERTA-2005-AVI-270-001
Affaire suivie par: CERT-FR
le 19 juillet 2005

Avis du CERT-FR

Objet: Multiples vulnérabilités de PowerDNS

Gestion du document

Référence CERTA-2005-AVI-270-001
Titre Multiples vulnérabilités de PowerDNS
Date de la première version 19 juillet 2005
Date de la dernière version 22 juillet 2005
Source(s) Liste des changements dans PowerDNS version 2.9.18 du 18 juillet 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

PowerDNS version 2.9.17 et versions antérieures.

Description

Deux vulnérabilités dans PowerDNS permettent à un utilisateur mal intentionné de provoquer un déni de service.
La première est due à une erreur dans la gestion des requêtes passées à l'annuaire LDAP (Light Directory Access Protocole) sous-jacent.
La deuxième peut être exploitée, quant à elle, par l'envoi d'une requête malicieusement construite.

Solution

Mettre à jour PowerDNS en version 2.9.18.
PowerDNS est disponible à cette adresse : 

http://www.powerdns.com/downloads/

Documentation

Gestion détaillée du document

    le 19 juillet 2005
    version initiale.
    le 22 juillet 2005
    ajout de la référence au bulletin de sécurité FreeBSD, de la référence CVE CAN-2005-2302.