Objet: Vulnérabilité dans PowerDNS

• Référence: CERTA-2008-AVI-581
• Titre: Vulnérabilité dans PowerDNS
• Date de la première version: 05 décembre 2008
• Date de la dernière version: 05 décembre 2008
• Source(s): Bulletin de sécurité PowerDNS 2008-03 du 18 novembre 2008
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

PowerDNS Authoritative Server version 2.9.21.1 et antérieures.

Résumé

Une vulnérabilité dans PowerDNS Authoritative Server permet à une personne malintentionnée de provoquer un déni de service à distance.

Description

Une vulnérabilité dans PowerDNS Authoritative Server permet à une personne malintentionnée de provoquer un déni de service à distance en envoyant une requête CH HINFO.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité PowerDNS 2008-03 du 18 novembre 2008 :

  http://doc.powerdns.com/powerdns-advisory-2008-03.html
  

• Référence CVE CVE-2008-5277 :

  https://www.cve.org/CVERecord?id=CVE-2008-5277
  

Gestion détaillée du document

le 05 décembre 2008

version initiale.