Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

SUSE : mise à jour pour bind

11/07/2008 12H46
Référence Secunia : SA31052 
Date de publication : 2008-07-11

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Spoofing
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
openSUSE 10.3
openSUSE 11.0
SUSE Linux Entreprise Serveur 10
SUSE Linux Entreprise Serveur 9
Novell Open Entreprise Serveur 1.x

Référence CVE :
CVE-2008-1447


Description :
SUSE a réalisé une mise à jour pour bind. Cela corrige une vulnérabilité, qui pourrait être exploitée par des personnes malintentionnées pour empoisonner le cache DNS.


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 11.0:

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/bind-9.4.2-39.2.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/bind-chrootenv-9.4.2-39.2.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/bind-devel-9.4.2-39.2.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/bind-doc-9.4.2-39.2.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/bind-libs-9.4.2-39.2.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/bind-utils-9.4.2-39.2.i586.rpm

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/bind-9.4.1.P1-12.5.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/bind-chrootenv-9.4.1.P1-12.5.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/bind-devel-9.4.1.P1-12.5.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/bind-doc-9.4.1.P1-12.5.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/bind-libs-9.4.1.P1-12.5.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/bind-utils-9.4.1.P1-12.5.i586.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/i586/bind-9.3.5P1-0.1.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/bind-chrootenv-9.3.5P1-0.1.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/bind-devel-9.3.5P1-0.1.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/bind-doc-9.3.5P1-0.1.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/bind-libs-9.3.5P1-0.1.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/bind-utils-9.3.5P1-0.1.i586.rpm

Plate-forme x86-64:

openSUSE 11.0:

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/x86_64/bind-libs-32bit-9.4.2-39.2.x86_64.rpm

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/x86_64/bind-libs-32bit-9.4.1.P1-12.5.x86_64.rpm

openSUSE 10.2:

ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/bind-libs-32bit-9.3.5P1-0.1.x86_64.rpm

Sources:

openSUSE 11.0:

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/src/bind-9.4.2-39.2.src.rpm

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/bind-9.4.1.P1-12.5.src.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/src/bind-9.3.5P1-0.1.src.rpm

Open Entreprise Serveur

http://support.novell.com/techcenter/psdb/aa846ea840c9bf29e6974f3b6913e550.html

Novell Linux POS 9

http://support.novell.com/techcenter/psdb/aa846ea840c9bf29e6974f3b6913e550.html

Novell Linux Desktop 9

http://support.novell.com/techcenter/psdb/aa846ea840c9bf29e6974f3b6913e550.html

SUSE SLES 9

http://support.novell.com/techcenter/psdb/aa846ea840c9bf29e6974f3b6913e550.html

SUSE Linux Entreprise Serveur 10 SP1

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

SUSE Linux Entreprise Serveur 10 SP2

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

SLE SDK 10 SP2

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

SUSE Linux Entreprise 10 SP2 DEBUGINFO

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

SLE SDK 10 SP1

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

SUSE Linux Entreprise Desktop 10 SP1

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

SUSE Linux Entreprise Desktop 10 SP2

http://support.novell.com/techcenter/psdb/555065b7278085ce1ce7a6e84b6f07aa.html

Référence :
http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00003.html


Autres références :

SA30973:
http://secunia.com/advisories/30973/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.