p PatchFirst

CVE-2013-4854

CVE-2013-4854

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The RFC 5011 implementation in rdata.c in ISC BIND 9.7.x and 9.8.x before 9.8.5-P2, 9.8.6b1, 9.9.x before 9.9.3-P2, and 9.9.4b1, and DNSco BIND 9.9.3-S1 before 9.9.3-S1-P1 and 9.9.4-S1b1, allows remote attackers to cause a denial of service (assertion failure and named daemon exit) via a query with a malformed RDATA section that is not properly handled during construction of a log message, as exploited in the wild in July 2013.

EPSS 34,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • bind9 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.8.4.dfsg.P1-6+nmu3

    Обновитесь до 1:9.8.4.dfsg.P1-6+nmu3

  • bind9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.8.4.dfsg.P1-6+nmu3

    Обновитесь до 1:9.8.4.dfsg.P1-6+nmu3

  • bind9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.8.4.dfsg.P1-6+nmu3

    Обновитесь до 1:9.8.4.dfsg.P1-6+nmu3

Первоисточники

Проверьте свой сервер →