Bug 20901
| Summary: | BIND Dynamic Update DoS | ||||||
|---|---|---|---|---|---|---|---|
| Product: | Sisyphus | Reporter: | Mike Lykov <combr> | ||||
| Component: | bind | Assignee: | placeholder <placeholder> | ||||
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus | ||||
| Severity: | critical | ||||||
| Priority: | P3 | CC: | erthad, george, glebfm, ldv, placeholder, sem, slev, stalker | ||||
| Version: | unstable | ||||||
| Hardware: | all | ||||||
| OS: | Linux | ||||||
| URL: | https://www.isc.org/node/474 | ||||||
| Attachments: |
|
||||||
Created attachment 3704 [details]
Fix из bsd
(In reply to comment #0) > сейчас в сизифе > 7 января 2009 Dmitry V. Levin <ldv at altlinux.org> 9.3.6-alt2 > * Updated to 9.3.6-P1 release. Вы что-то путаете, на момент отправки вашего сообщения в Сизифе уже был bind-9.3.6-alt5. я смотрел в changelog пакета через sisyphus.ru, поэтому путать мне нечего - что написано, то скопировал. я имел ввиду не релиз пакета, а релиз самого bind, по changelog версия самого bind в релизах пакета alt2 - alt4 не менялась. (In reply to comment #3) > я смотрел в changelog пакета через sisyphus.ru, поэтому путать мне нечего - что > написано, то скопировал. Так бы сразу и сказали. |
Description
Mike Lykov 2009-07-29 10:23:55 MSDReceipt of a specially-crafted dynamic update message to a zone for which the server is the master may cause BIND 9 servers to exit. Testing indicates that the attack packet has to be formulated against a zone for which that machine is a master. Launching the attack against slave zones does not trigger the assert. This vulnerability affects all servers that are masters for one or more zones – it is not limited to those that are configured to allow dynamic updates. Access controls will not provide an effective workaround. An active remote exploit is in wide circulation at this time. Solution: Upgrade BIND to one of 9.4.3-P3, 9.5.1-P3 or 9.6.1-P1. сейчас в сизифе 7 января 2009 Dmitry V. Levin <ldv at altlinux.org> 9.3.6-alt2 * Updated to 9.3.6-P1 release. зотелось бы видеть обновление в 4.0/updates, для Server4.0 (последний официальный релиз Server)