S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 août 2002 No CERTA-2002-AVI-139-004

Affaire suivie par :

CERTA

Objet : Vulnérabilité de souches client DNS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Résumé

4 Description

Un utilisateur mal intentionné peut configurer un serveur DNS hostile pour renvoyer des réponses aux requêtes DNS qui provoqueront un débordement de mémoire lors de l'interprétation réalisée par les souches client DNS vulnérables.

Ce débordement de mémoire permet, sous certaines conditions, de réaliser l'exécution de code arbitraire sur le poste du client avec les privilèges de l'utilisateur exécutant l'application qui fait appel à la souche client DNS vulnérable.

5 Solution

• FreeBSD :

  ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:28.resolv.asc
  

• OpenBSD :

  http://www.openbsd.org/errata.html#resolver
  

• NetBSD :

  ftp://ftp.NetBSD.ORG/pub/NetBSD/security/advisories/NetBSD-SA2002-006.txt.asc
  

• IRIX :

  http://www.sgi.com/support/security/advisories/2002/0701-01-I
  

• Mandrake :

  http://www.mandrakesecure.net/en/advisories/2002/MDKSA-2002-043.php
  

• Suse :

  http://lists2.suse.com/archive/suse-security-announce/2002-Jul/0002.html
  

• SUN :

  http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F46042&zone_32=category%3Asecurity
  

• RedHat :

  http://rhn.redhat.com/errata/RHSA-2002-133.html
  

• Mandrake :

  http://www.mandrakesecure.net/en/advisories/2002/MDKSA-2002-050.php
  

• HP (se référer au bulletin HPSBUX0208-209):

  http://itrc.hp.com
  

6 Documentation

• Avis de sécurité "Buffer overflow in resolver" de FreeBSD :

  ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:28.resolv.asc
  

• Avis de sécurité "Multiple vendor's DNS stub resolvers vulnerable to buffer overflow " du CERT/CC :

  http://www.kb.cert.org/vuls/id/803539
  

• Bulletin de sécurité #CA-2002-19 "Buffer Overflow in Multiple DNS Resolver Librairies" du CERT/CC :

  http://www.cert.org/advisories/CA-2002-19.html
  

Gestion détaillée du document

28 juin 2002

version initiale.

17 juillet 2002

ajout des avis CERT/CC, IRIX, Suse et Mandrake.

30 juillet 2002

ajout référence au bulletin Sun Alert Notification #46042 de SUN.

12 août 2002

ajout référence à l'avis RHSA-2002-133 de RedHat.

19 août 2002

ajout références aux avis de Mandrake et HP.