Bulletin d'alerte Debian

bind -- Déni de service distant

Date du rapport:

12 novembre 2000

Paquets concernés:

bind
bind-dev
dnsutils

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le dictionnaire CVE du Mitre : CVE-2000-0887, CVE-2000-0888.

Pour plus d'information:

La version de BIND embarquée dans la Debian GNU/Linux 2.2 est vulnérable à une attaque distante de déni de service, qui peut engendrer le crash du serveur de nom après l'accès à un pointeur non initialisé. Ce problème a été résolu dans la version courante maintenue, 8.2.2P7, ainsi que dans la version du paquet Debian 8.2.2p7-1 maintenu dans les versions stable et instable.

Nous recommandons à tous les utilisateurs de BIND de faire une mise à jour immédiate.

Corrigé dans:

Debian GNU/Linux 2.2 (potato)

Source :: http://security.debian.org/dists/potato/updates/main/source/bind_8.2.2p7-1.diff.gz; http://security.debian.org/dists/potato/updates/main/source/bind_8.2.2p7-1.dsc; http://security.debian.org/dists/potato/updates/main/source/bind_8.2.2p7.orig.tar.gz
Alpha:: http://security.debian.org/dists/potato/updates/main/binary-alpha/bind_8.2.2p7-1_alpha.deb; http://security.debian.org/dists/potato/updates/main/binary-alpha/bind-dev_8.2.2p7-1_alpha.deb; http://security.debian.org/dists/potato/updates/main/binary-alpha/dnsutils_8.2.2p7-1_alpha.deb
ARM:: http://security.debian.org/dists/potato/updates/main/binary-arm/bind_8.2.2p7-1_arm.deb; http://security.debian.org/dists/potato/updates/main/binary-arm/bind-dev_8.2.2p7-1_arm.deb; http://security.debian.org/dists/potato/updates/main/binary-arm/dnsutils_8.2.2p7-1_arm.deb
Intel IA-32:: http://security.debian.org/dists/potato/updates/main/binary-i386/bind_8.2.2p7-1_i386.deb; http://security.debian.org/dists/potato/updates/main/binary-i386/bind-dev_8.2.2p7-1_i386.deb; http://security.debian.org/dists/potato/updates/main/binary-i386/dnsutils_8.2.2p7-1_i386.deb
Motorola 680x0:: http://security.debian.org/dists/potato/updates/main/binary-m68k/bind_8.2.2p7-1_m68k.deb; http://security.debian.org/dists/potato/updates/main/binary-m68k/bind-dev_8.2.2p7-1_m68k.deb; http://security.debian.org/dists/potato/updates/main/binary-m68k/dnsutils_8.2.2p7-1_m68k.deb
PowerPC:: http://security.debian.org/dists/potato/updates/main/binary-powerpc/bind_8.2.2p7-1_powerpc.deb; http://security.debian.org/dists/potato/updates/main/binary-powerpc/bind-dev_8.2.2p7-1_powerpc.deb; http://security.debian.org/dists/potato/updates/main/binary-powerpc/dnsutils_8.2.2p7-1_powerpc.deb
Sun SPARC:: http://security.debian.org/dists/potato/updates/main/binary-sparc/bind_8.2.2p7-1_sparc.deb; http://security.debian.org/dists/potato/updates/main/binary-sparc/bind-dev_8.2.2p7-1_sparc.deb; http://security.debian.org/dists/potato/updates/main/binary-sparc/dnsutils_8.2.2p7-1_sparc.deb