Säkerhetsbulletin från Debian

DSA-1544-1 pdns-recursor -- formgivningsfel

Rapporterat den:
2008-04-09
Berörda paket:
pdns-recursor
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2008-1637.
Ytterligare information:

Amit Klein upptäckte att pdns-recursor, ett program som cachar DNS-uppslag, använde en svag slumptalsgenerator för att skapa DNS-transaktions-id och UDP-källportnummer. Detta gjorde det enklare att utföra cacheförgiftningangrepp (CVE-2008-1637).

För den stabila utgåvan (Etch) har dessa problem rättats i version 3.1.4-1+etch1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 3.1.5-1.

Vi rekommenderar att ni uppgraderar ert pdns-recursor-paket.

Rättat i:

Debian GNU/Linux 4.0 (etch)

Källkod:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1.dsc
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4.orig.tar.gz
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1.diff.gz
Alpha:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1_alpha.deb
AMD64:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1_amd64.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1_ia64.deb
PowerPC:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/p/pdns-recursor/pdns-recursor_3.1.4-1+etch1_s390.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.