Отказ в обслуживании

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

ISC

BIND Server (9.2.0, 9.2.8, 9.3.0, 9.3.5, 9.4.0a0, 9.4.2, 9.5.0a1, 9.5.0b2) bind (Unknown)

Ошибка переполнения на один байт в функции inet_network в libbind в ISC BIND при использовании в libc в FreeBSD позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код, используя специально сформированные входные данные, которые вызываю ошибку при работе с памятью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.isc.org/

FREEBSD (FreeBSD-SA-08:02): http://security.freebsd.org/advisories/FreeBSD-SA-08:02.libc.asc
BID (27283): http://www.securityfocus.com/bid/27283
SECTRACK (1019189): http://www.securitytracker.com/id?1019189
XF (freebsd-inetnetwork-bo(39670)): http://xforce.iss.net/xforce/xfdb/39670
BUGTRAQ (20080124 rPSA-2008-0029-1 bind bind-utils): http://www.securityfocus.com/archive/1/archive/1/487000/100/0/threaded
http://www.isc.org/index.pl?/sw/bind/bind-security.php
https://bugzilla.redhat.com/show_bug.cgi?id=429149
https://issues.rpath.com/browse/RPL-2169
FEDORA (FEDORA-2008-0903): https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00781.html
FEDORA (FEDORA-2008-0904): https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00782.html
CERT-VN (VU#203611): http://www.kb.cert.org/vuls/id/203611
FRSIRT (ADV-2008-0193): http://www.frsirt.com/english/advisories/2008/0193