S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 19 mars 2008
N° CERTA-2008-AVI-144
Affaire suivie par: CERT-FR
le 19 mars 2008

Avis du CERT-FR

Objet: Vulnérabilité de la bibliothèque Perl Net::DNS

Gestion du document

Référence CERTA-2008-AVI-144
Titre Vulnérabilité de la bibliothèque Perl Net::DNS
Date de la première version 19 mars 2008
Date de la dernière version 19 mars 2008
Source(s) Rapport de bogue Buzilla RedHat 426437
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

Les versions de la bibliothèque Perl Net::DNS antérieures à 0.63.

Résumé

Une vulnérabilité a été identifiée dans la bibliothèque Perl Net::DNS. Une personne pourrait profiter de cette dernière en construisant et en envoyant une réponse DNS construite de manière particulière, afin de perturber à distance le système vulnérable.

Description

Une vulnérabilité a été identifiée dans la bibliothèque Perl Net::DNS, et plus précisément dans le fichier Net/DNS/RR/A.pm. Il y aurait un mauvais contrôle effectué sur la taille d'une adresse IP. Cette bibliothèque peut être nécessaire au fonctionnement d'applications tierces, comme SpamAssassin ou OTRS.

Une personne malveillante pourrait construire un paquet de réponse DNS particulier, afin de perturber le système distant vulnérable.

Solution

Se référer à la mise à jour 0.63 de la bibliothèque Perl (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 19 mars 2008
    version initiale.