CERTFR-2023-AVI-0059 : Multiples vulnérabilités dans ISC BIND (26 janvier 2023)
Publié le 26 janvier 2023 09:02
Risque(s)
- Déni de service à distance
Systèmes affectés
- BIND versions 9.16.x antérieures à 9.16.37
- BIND versions 9.18.x antérieures à 9.18.11
- BIND versions 9.19.x antérieures à 9.19.9
- BIND versions 9.11.x
- BIND Supported Preview Edition versions 9.11.4-S1 à 9.11.37-S1
- BIND Supported Preview Edition versions 9.16.8-S1 et suivantes antérieures à 9.16.37-S1
Résumé
De multiples vulnérabilités ont été découvertes dans ISC Bind. Elles permettent à un attaquant de provoquer un déni de service à distance.
Solution
L'éditeur ne propose aucun correctif de sécurité pour les produits BIND ayant une version 9.11.x et BIND Supported Preview Edition ayant une version entre 9.11.4-S1 et 9.11.37-S1.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation