[Bind version 9, bind9-paketet, påverkas inte av dessa problem.]
ISS X-Force upptäckte flera allvarliga sårbarheter i Berkeley Internet Name Domain Server (BIND). BIND är den vanligaste implementationen av DNS-protokollet (Domain Name Service) och används av de allra flesta DNS-servrarna på Internet. DNS är ett livsviktigt Internetprotokoll som tillhandahåller en databas över lätt-ihågkomna domännamn (värdnamn) och deras motsvarande numeriska IP-adresser.
Indicier tyder på att Internet Software Consortium (ISC), vilka underhåller BIND, fick reda på dessa problem i mitten av oktober. Distributörer av operativsystem med öppen källkod, däribland Debian, fick veta om dessa sårbarheter via CERT ungefär 12 timmar före bulletinerna släpptes den 12 november. Detta meddelande innehöll inte några detaljer som gjort det möjligt för oss att identifiera den sårbara koden, än mindre förbereda rättelser i tid.
Tyvärr släppte ISS och ISC säkerhetsbulletiner som enbart innehöll beskrivningar av sårbarheterna, utan några patchar. Trots att det inte fanns några tecken på att sätt att utnyttja dessa problem är kända av de onda krafterna och att det ej heller förekommer några rapporter om aktiva angrepp, kunde sådana angrepp utvecklats under tiden – utan att några rättelser är tillgängliga.
Det enda vi kan göra är att beklaga att gruppen med det ironiska namnet Internet Software Consortiums är oförmögna att samarbeta med Internetsamfundet om att rätta detta problem. Förhoppningvis kommer inte detta att bli praxis i arbetet med säkerhetsproblem i framtiden.
Projektet Common Vulnerabilities and Exposures (CVE) identifierade följande sårbarheter:
Dessa problem har rättats i version 8.3.3-2.0woody1 för den nuvarande stabila utgåvan (Woody), i version 8.2.3-0.potato.3 för den gamla stabila utgåvan (Potato) samt i version 8.3.3-3 för den instabila utgåvan (Sid). De rättade paketen kommer komma in i arkivet idag.
Vi rekommenderar att ni uppgraderar ert bind-paket omedelbart, uppgradera till bind9, eller byta till en annan DNS-serverimplementation.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.