AVIS CERTFR - 2018 - AVI - 244

Objet : Multiples vulnérabilités dans BIND

Référence : CERTFR-2018-AVI-244

Risque(s)

- Déni de service à distance

Systèmes affectés

- BIND versions 9.12.0 et 9.12.1

Résumé

De multiples vulnérabilités ont été découvertes dans BIND. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité ISC AA-01602 du 18 mai 2018
https://kb.isc.org/article/AA-01602  
- Bulletin de sécurité ISC AA-01606 du 18 mai 2018
https://kb.isc.org/article/AA-01606 
- Référence CVE CVE-2018-5737
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5737 
- Référence CVE CVE-2018-5736
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5736 

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-244/