Avis du CERT-FR

Json

Objet : Vulnérabilité dans PowerDNS

Gestion du document

Référence	CERTA-2008-AVI-581
Titre	Vulnérabilité dans PowerDNS
Date de la première version	05 décembre 2008
Date de la dernière version	05 décembre 2008
Source(s)	Bulletin de sécurité PowerDNS 2008-03 du 18 novembre 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

PowerDNS Authoritative Server version 2.9.21.1 et antérieures.

Résumé

Une vulnérabilité dans PowerDNS Authoritative Server permet à une personne malintentionnée de provoquer un déni de service à distance.

Description

Une vulnérabilité dans PowerDNS Authoritative Server permet à une personne malintentionnée de provoquer un déni de service à distance en envoyant une requête CH HINFO.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité PowerDNS 2008-03 du 18 novembre 2008
http://doc.powerdns.com/powerdns-advisory-2008-03.html
Référence CVE CVE-2008-5277
https://www.cve.org/CVERecord?id=CVE-2008-5277

Gestion détaillée du document

Date	Description
05 décembre 2008	version initiale.