Risque
- Déni de service à distance
Systèmes affectés
- les versions 9.6.3, 9.6-ESV-R4, 9.6-ESV-R4-P1, 9.6-ESV-R5b1 9.7.0, 9.7.0-P1, 9.7.0-P2, 9.7.1, 9.7.1-P1, 9.7.1-P2, 9.7.2, 9.7.2-P1, 9.7.2-P2, 9.7.2-P3, 9.7.3, 9.7.3-P1, 9.7.3-P2, 9.7.4b1 9.8.0, 9.8.0-P1, 9.8.0-P2, 9.8.0-P3 et 9.8.1b1 sont affectées par la vulnérabilité CVE-2011-2464 ;
- les versions 9.8.0, 9.8.0-P1, 9.8.0-P2 and 9.8.1b1 sont affectées par la vulnérabilité CVE-2011-2465.
Résumé
Deux vulnérabilités présentes dans Bind permettent à un utilisateur distant malintentionné de provoquer un déni de service.
Description
Deux vulnérabilités sont présentes dans le serveur DNS Bind :
- la première, de nature non-précisée par l'éditeur, permet à un utilisateur distant de provoquer un arrêt inopiné du service named par le biais d'un paquet construit de façon particulière.
- la seconde concerne la mise en œuvre des Response Policy Zone (RPZ) et permet, sous certaines conditions, à un utilisateur distant de provoquer un déni de service.
Solution
Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletins de sécurité ISC Bind du 05 juillet 2011 http://www.isc.org/software/bind/advisories/cve-2011-2465
- Bulletin de sécurité Debian DSA 2272 du 05 juillet 2011 : http://www.debian.org/security/2011/dsa-2272
- Bulletin de sécurité HP du 20 janvier 2012 : http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03070783
- Bulletin de sécurité Ubuntu USN-1163-1 du 05 juillet 2011 : http://www.ubuntulinux.org/usn/usn-1163-1
- Référence CVE CVE-2011-2464 https://www.cve.org/CVERecord?id=CVE-2011-2464
- Référence CVE CVE-2011-2465 https://www.cve.org/CVERecord?id=CVE-2011-2465
