S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

République Française Paris, le 04 juillet 2017
No CERTFR-2017-AVI-199

Affaire suivie par :

CERT-FR

AVIS DU CERT-FR

Objet : Vulnérabilité dans ISC BIND

Gestion du document


Tableau 1: Gestion du document
Référence CERTFR-2017-AVI-199
Titre Vulnérabilité dans ISC BIND
Date de la première version 04 juillet 2017
Date de la dernière version -
Source(s) Bulletin de sécurité ISC AA-01503 du 29 juin 2017
Pièce(s) jointe(s) Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 - Risque(s)

  • contournement de la politique de sécurité

2 - Systèmes affectés

  • BIND 9 versions 9.4.0 à 9.8.8
  • BIND 9 versions 9.9.0 à 9.9.10-P1
  • BIND 9 versions 9.10.0 à 9.10.5-P1
  • BIND 9 versions 9.11.0 à 9.11.1-P1
  • BIND 9 versions 9.9.3-S1 à 9.9.10-S2
  • BIND 9 versions 9.10.5-S1 à 9.10.5-S2

3 - Résumé

Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

4 - Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 - Documentation

Gestion détaillée du document

04 juillet 2017
version initiale.
Dernière version de ce document : http://cert.ssi.gouv.fr/site/CERTFR-2017-AVI-199

CERT-FR
2017-07-04