ISC
ha liberado nuevas versiones del servidor DNS BIND. Esta versión corrige dos vulnerabilidades en versiones
de BIND 9, que podrían causar condiciones de denegación de servicio a través de
consultas especialmente manipuladas.
El servidor de nombres BIND es
uno de los más usados en Internet. Creado en 1988, en la universidad de
Berkeley, actualmente es desarrollado por el ISC (Internet System Consortium).
BIND se encuentra disponible para una amplia gama de sistemas tanto Unix como
Microsoft Windows.
El primer problema, considerado
de gravedad alta con CVE-2015-8704,
reside en un problema en las verificaciones del tamaño de búfer para proteger
contra desbordamientos que puede provocar la caída de named con un fallo INSIST
en apl_42.c. Afecta a versiones 9.3.0 a 9.8.8, 9.9.x, 9.9.3-S1 a 9.9.8-S3 y
9.10.x.
Pueden ser vulnerables esclavos
que utilicen archivos de bases de datos en formato de texto si reciben un
registro mal construido en una trasferencia de zona desde el maestro, maestros
que también usen archivos de bases de datos en formato de texto si aceptan un
registro mal construido en un mensaje de actualización DDNS, servidores recursivos
al depurar archivos de registro si de forma deliberada han recibido un registro
mal construido desde un servidor malicioso o servidores que hayan almacenado en
caché un registro específicamente construido al realizar 'rndc dumpdb'.
Una segunda vulnerabilidad, de
gravedad media y CVE-2015-8705,
se produce cuando opciones ECS o registros de recursos OPT se formatean como
texto, lo que puede provocar condiciones de denegación de servicio. Afecta a versiones
de BIND 9.10.
Se recomienda actualizar a las
versiones publicadas
BIND 9 versión 9.9.8-P3
BIND 9 versión 9.10.3-P3
BIND 9 versión 9.9.8-S4
disponibles en:
Más información:
CVE-2015-8704: Specific APL data could trigger
an INSIST in apl_42.c
CVE-2015-8705:
Problems converting OPT resource records and ECS options to text format can
cause BIND to terminate.
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario