DFN-CERT-2013-0717 Schwachstelle in ISC BIND [Linux][Fedora]

Von DFN CERT

- 08. April 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket bind

Betroffene Plattformen:

Fedora 18
Fedora 17

Eine Schwachstelle in ISC BIND erlaubt einem entfernten Angreifer einen
Denial-of-Service-Angriff durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2013-2266: Schwachstelle in ISC BIND9

ISC BIND9 enthält bei der Verarbeitung von regulären Ausdrücken in der
Bibliothek libdns eine Schwachstelle. Diese ermöglicht einem entfernten
Angreifer durch das Senden von Anfragen mit präparierten regulären
Ausdrücken einen Denial-of-Service-Angriff durchzuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0717/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101500.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101603.html

Schwachstelle CVE-2013-2266:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2266