[SECURITY] [DLA 48-1] bind9 security update

2014-09-0519:30:04

lists.debian.org

2.6 Low

CVSS2

Access Vector

NETWORK

Access Complexity

HIGH

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:H/Au:N/C:N/I:N/A:P

0.637 Medium

EPSS

Percentile

97.8%

JSON

Package : bind9
Version : 9.7.3.dfsg-1~squeeze12
CVE ID : CVE-2014-0591
Debian Bug : 735190

Fix denial of service attack when processing NSEC3-signed zone
queries, fixed by not calling memcpy with overlapping ranges in
bin/named/query.c. - patch backported from 9.8.6-P2 by Marc Deslauriers
from the Ubuntu Security team for USN-2081-1.
Attachment:
signature.asc
Description: This is a digitally signed message part.

OSVersionArchitecturePackageVersionFilename
Debian7i386dnsutils< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2dnsutils_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_i386.deb
Debian7kfreebsd-amd64bind9< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2bind9_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_kfreebsd-amd64.deb
Debian7amd64bind9utils< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2bind9utils_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_amd64.deb
Debian7sparclibbind-dev< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2libbind-dev_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_sparc.deb
Debian7s390lwresd< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2lwresd_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_s390.deb
Debian7amd64libisccfg82< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2libisccfg82_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_amd64.deb
Debian7mipsbind9< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2bind9_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_mips.deb
Debian7ia64bind9utils< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2bind9utils_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_ia64.deb
Debian7mipsellibbind-dev< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2libbind-dev_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_mipsel.deb
Debian7mipslibbind9-80< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2libbind9-80_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_mips.deb

OS	Version	Architecture	Package	Version	Filename
Debian	7	i386	dnsutils	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	dnsutils_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_i386.deb
Debian	7	kfreebsd-amd64	bind9	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	bind9_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_kfreebsd-amd64.deb
Debian	7	amd64	bind9utils	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	bind9utils_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_amd64.deb
Debian	7	sparc	libbind-dev	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	libbind-dev_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_sparc.deb
Debian	7	s390	lwresd	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	lwresd_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_s390.deb
Debian	7	amd64	libisccfg82	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	libisccfg82_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_amd64.deb
Debian	7	mips	bind9	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	bind9_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_mips.deb
Debian	7	ia64	bind9utils	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	bind9utils_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_ia64.deb
Debian	7	mipsel	libbind-dev	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	libbind-dev_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_mipsel.deb
Debian	7	mips	libbind9-80	< 1:9.8.4.dfsg.P1-6+nmu2+deb7u2	libbind9-80_1:9.8.4.dfsg.P1-6+nmu2+deb7u2_mips.deb