Objet: Multiples vulnérabilités dans ISC Bind

• Référence: CERTFR-2015-AVI-562
• Titre: Multiples vulnérabilités dans ISC Bind
• Date de la première version: 23 décembre 2015
• Date de la dernière version: 23 décembre 2015
• Source(s): Bulletin de sécurité ISC AA-01317 du 15 décembre 2015; Bulletin de sécurité ISC AA-01319 du 15 décembre 2015
• Pièce(s) jointe(s): Aucune(s)

Risque

• Déni de service à distance

Systèmes affectés

• ISC Bind versions antérieures à 9.10.3-P2
• ISC Bind versions antérieures à 9.9.8-P2
• ISC Bind versions antérieures à 9.9.8-S3

Résumé

De multiples vulnérabilités ont été corrigées dans ISC Bind. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité ISC AA-01317 du 15 décembre 2015
https://kb.isc.org/article/AA-01317/74/CVE-2015-8000%3A-Responses-with-a-malformed-class-attribute-can-trigger-an-assertion-failure-in-db.c.html
• Bulletin de sécurité ISC AA-01319 du 15 décembre 2015
https://kb.isc.org/article/AA-01319/74/CVE-2015-8461%3A-A-race-condition-when-handling-socket-errors-can-lead-to-an-assertion-failure-in-resolver.c.html
• Référence CVE CVE-2015-8000
https://www.cve.org/CVERecord?id=CVE-2015-8000
• Référence CVE CVE-2015-8461
https://www.cve.org/CVERecord?id=CVE-2015-8461

Gestion détaillée du document

le 23 décembre 2015

version initiale.