Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

ISC BIND query_addsoa : Déni de Service

01/05/2007 10H14
Référence Secunia : SA25070 
Date de publication : 2007-05-01

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
ISC BIND 9.4.x

Référence CVE :
CVE-2007-2241



Description :
Une vulnérabilité a été rapportée dans BIND, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur en invoquant la fonction "query_addsoa()". Cela pourrait être exploité pour entrainer le serveur de nom à quitter en envoyant une séquence spécialement conçue de requêtes.

L'exploitation de ce problème est possible seulement si "recursion" est actif.

La vulnérabilité est rapportée dans BIND version 9.4.0, et BIND versions 9.5.0a1, 9.5.0a2, et 9.5.0a3.


Solutions :
Mettre à jour pour BIND 9.4.1.
ftp.isc.org/isc/bind9/9.4.1/bind-9.4.1.tar.gz

Windows 2000, Windows XP, et Window 2003 binaire kits:
ftp.isc.org/isc/bind9/9.4.1/BIND9.4.1.zip
ftp.isc.org/isc/bind9/9.4.1/BIND9.4.1.debug.zip


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www.isc.org/sw/bind/bind-security.php




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.