GLSA 201401-34: BIND: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	BIND: Denial of Service
Дата:	29.01.2014
Ошибки:	#437828, #446094, #453974, #463497, #478316, #483208, #498016
ID:	201401-34

Сводка

Multiple vulnerabilities have been found in BIND, possibly resulting in Denial of Service.

Назначение

BIND is the Berkeley Internet Name Domain Server.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-dns/bind	< 9.9.4_p2	>= 9.9.4_p2	All supported architectures

Описание

Multiple vulnerabilities have been discovered in BIND. Please review the CVE identifiers referenced below for details.

Воздействие

A remote attacker may be able to cause a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All BIND users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-dns/bind-9.9.4_p2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201401-34.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.