[Warning] Schwachstelle in Nameserversoftware BIND 9

[Otmar Lendl]

Beschreibung

   Wie das Internet Software Consortium (ISC [1]) bekannt gegeben hat [2],
   existiert in der verbreiteten Nameserver-Software BIND ein Problem,
   das für Denial-of-Service (DoS) Attacken ausgenützt werden kann. Es
   kann nicht ausgeschlossen werden, dass diese Schwachstelle auch zum
   Einbruch in den Nameserver genutzt werden kann.

   Das Problem liegt in der Behandlung von native Caching in Verbindung
   mit DNS Antworten, die viele RRSIG Records enthalten.

   CVE Referenz-Nummern [3]:
     * CVE-2011-1910

   CVSS Score [4]: Base 7.8

Auswirkungen

   Da DNS für die Auflösung von Namen in IP-Adressen zuständig ist, ist
   ein Nicht-Funktionieren dieses Dienstes für Endbenutzer oft von einem
   Nicht-Funktionieren des Internets an sich oder anderen Problemen nicht
   zu unterscheiden.

   Es gibt schon Berichte, dass dieser Schwachstelle zu ungewollten
   Dienstunterbrechungen geführt hat. Noch gibt es keine Berichte, dass
   diese Fehler auch zum Einschleusen und Ausführen von Schadsoftware
   genutzt wurde.

Betroffene Systeme

   Laut ISC sind folgende Versionen betroffen:

     * BIND 9.4 ab ESV-R3
     * BIND 9.6 ab ESV-R2
     * BIND 9.6.3
     * BIND 9.7.x ab 9.7.1
     * BIND 9.8.x ab 9.8.0

Abhilfe

   Upgrade auf die zur Verfügung gestellte Version 9.4-ESV-R4-P1,
   9.6-ESV-R4-P1, 9.7.3-P1 oder 9.8.0-P2.

Hinweis

   Generell empfiehlt CERT.at, wo möglich die "automatisches
   Update"-Features von Software zu nutzen, und auch auf Servern sich
   automatisch die verfügbaren Updates anzeigen zu lassen.
     __________________________________________________________________

Referenzen:

   1. http://www.isc.org/
   2. http://www.isc.org/software/bind/advisories/cve-2011-1910
   3. http://cve.mitre.org/about/index.html
   4. http://nvd.nist.gov/cvss.cfm?calculator&adv&version=2

-- 
// Otmar Lendl <lendl at cert.at>, +43 1 5056416 - 711
//       CERT.at    --      http://www.cert.at/

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 196 bytes
Desc: OpenPGP digital signature
URL: <http://lists.cert.at/pipermail/warning/attachments/20110527/95430090/attachment.sig>