Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Paket bind
Betroffene Plattformen:
Red Hat Enterprise Linux Desktop (v. 6) – i386, x86_64
Red Hat Enterprise Linux Desktop Optional (v. 6) – i386, x86_64
Red Hat Enterprise Linux HPC Node (v. 6) – x86_64
Red Hat Enterprise Linux HPC Node Optional (v. 6) – x86_64
Red Hat Enterprise Linux Server (v. 6) – i386, ppc64, s390x, x86_64
Red Hat Enterprise Linux Server Optional (v. 6) – i386, ppc64, s390x,
x86_64
Red Hat Enterprise Linux Workstation (v. 6) – i386, x86_64
Red Hat Enterprise Linux Workstation Optional (v. 6) – i386, x86_64
Eine Schwachstelle in ISC BIND9 ermöglicht einem entfernten Angreifer einen
Denial-of-Service-Angriff durchzuführen.
Software Upgrade:
Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.
CVE-2013-2266: Schwachstelle in ISC BIND9
ISC BIND9 enthält bei der Verarbeitung von regulären Ausdrücken in der
Bibliothek libdns eine Schwachtelle. Diese ermöglicht einem entfernten
Angreifer durch das Senden von Anfragen mit präparierten regulären
Ausdrücken einen Denial-of-Service-Angriff durchzuführen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0674/
Das Hersteller Advisory:
https://rhn.redhat.com/errata/RHSA-2013-0689.html
Schwachstelle CVE-2013-2266:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2266
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
