int(5891)

Vulnerability Bulletins


Denegación de servicio en Bind9

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software bind9

Description

- CVE-2011-1910: Se ha descubierto una vulnerabilidad en "bind9" en Linux. La vulnerabilidad reside en un error al no procesar ciertos conjuntos del registro "RRSIG".
Un atacante remoto podría causar una denegación de servicio mediante métodos no especificados.

Solution



Actualización de software

Debian (DSA-2244-1)
Para la antigua distribución estable (lenny), este problema se ha solucionado en la versión 1:9.6. ESV.R4 + dfsg-0 + lenny2.
Para la distribución estable (squeeze), este problema se ha solucionado en la versión 1:9.7.3. dfsg-1 ~ squeeze2.
http://www.debian.org/security/

Standar resources

Property Value
CVE CVE-2011-1910
BID

Other resources

Debian Security Advisory (DSA-2244-1)
http://lists.debian.org/debian-security-announce/2011/msg00114.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-05-30
Ministerio de Defensa
CNI
CCN
CCN-CERT