Bulletin d'alerte Debian

bind -- Un dépassement de capacité crée un exploit distant root potentiel, ainsi qu'un déni de service

Date du rapport:
8 avril 1998
Paquets concernés:
bind 4.9 prior to 4.9.7-1 and bind 8 prior to 8.1.2-1
Vulnérabilité:
Oui
Références dans la base de données de sécurité:
Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:
Les anciennes versions de bind sont vulnérables à un débordement de tampon pendant une demande de requête inversée, autorisant potentiellement les accès systèmes en tant que root. Des vulnérabilités additionnelles permettent un déni de service sur le service bind.

Voir l'avertissement CA-98.05 du CERT.

Corrigé dans:
Intel - (dans la version 1.3) 4.9.7-2
All - (dans la version 2.0) 1:8.1.2-1