Бюллетень по безопасности RHSA-2015:2656 (обновление bind)

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

bind (any) bind-chroot (any) bind-devel (any) bind-libbind-devel (any) bind-libs (any) bind-sdb (any) bind-utils (any) caching-nameserver (any)

BIND (Berkeley Internet Name Domain) является реализацией протоколов DNS (системы доменных имён). В состав BIND входят: DNS-сервер (named), библиотека резолвера (подпрограммы для взаимодействия приложений с DNS) и инструменты для проверки корректной работы DNS-сервера.

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в BIND из-за некорректной обработки записей с некорректно сформированными атрибутами класса. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызывать аварийное завершение работы named (используемого в качестве авторитативного или рекурсивного сервера), отослав запрос на кэшированную запись с некорректно сформированным атрибутом класса. (CVE-2015-8000)

Примечание: Уязвимость касается авторитативных и рекурсивных серверов, однако авторитативные серверы подвержены меньшему риску, если выполняют аутентификацию при рекурсивных запросах на разрешение адресов для серверов, перечисленных в NS RRSET.



Для устранения уязвимостей, пользователям bind необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. После установки обновлений демон BIND (named) будет автоматически перезапущен.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2015-2656.html

Источник: CVE
Наименование: CVE-2015-8000
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8000