Sigurnosni nedostatak unutar DNS posluzitelja BIND9

Otkrivena je ranjivost u programskoj biblioteci libdns koristene u BIND-ovoj implementaciji protokola DNS. Ranjivost udaljenom napadaču dozvoljava izazivanje prekomjerne potrošnje memorije procesom "named", što rezultira zauzećem memorijskih resursa na pogođenom poslužitelju.

Ovaj propust nosi oznake: CVE-2013-2266 i DSA-2656-1.

Propust je ispravljen u paketu bind9 verzije 1:9.7.3.dfsg-1~squeeze10 za Debian squeeze.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Više o tome možete naći na:
http://www.debian.org/security/2013/dsa-2656

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/