Sicherheitsloch in BIND 9.x
 

Wieder einmal wurde ein Sicherheitsloch in BIND (Berkeley Internet Name Domain; zuständig für DNS Server) gefunden. Dieses erlaubt Angreifern den Name Server mittels einer Denial of service (DOS) Attacke außer Kraft zu setzen.

http://www.kb.cert.org/vuls/id/739123

Einen Patch gibt es derzeit nur für Red Hat Linux: http://rhn.redhat.com/errata/RHSA-2002-105.html

Wer Ensim WEBpplance verwendet muss beim Updaten etwas behutsamer umgehen da BIND Teil des Ensim Paketes ist. Eine Anleitung um BIND unter Ensim zu updaten gibt es auf dieser Seite: http://www.ensim.com/support/wpls/faqs/2.9.html

Wer also einen DNS Server unter Linux betreibt sollte sobald wie möglich den Patch einspielen.

gibts bisher nur den patch oder is des gleich a neue version? i müsst meinen sowieso mal updaten... :D

[edit]
schon gesehn, werd wohl heute abend auf 9.2.1 upgraden sollen....

Zumindest bei Red Hat ist es eine neue Version :)

Für Mandrake Linux:
http://www.mandrakesecure.net/en/adv...A-2002-038.php

Für SuSE:
http://www.suse.de/de/support/securi..._21_bind9.html

schon gesehn, werd ich wohl machen, dann kann ichs auch gleich rekonfiguriern, war eh schon wieder mal nötig ;)

Schau mal Hier , mein viertes Posting. :rolleyes:

:confused:

was willst du uns damit sagen :confused:

update erfolgreich beendet... :)