Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-270

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-270-001
Titre	Multiples vulnérabilités de PowerDNS
Date de la première version	19 juillet 2005
Date de la dernière version	22 juillet 2005
Source(s)	Liste des changements dans PowerDNS version 2.9.18 du 18 juillet 2005
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

PowerDNS version 2.9.17 et versions antérieures.

3 Description

Deux vulnérabilités dans PowerDNS permettent à un utilisateur mal intentionné de provoquer un déni de service.
La première est due à une erreur dans la gestion des requêtes passées à l'annuaire LDAP (Light Directory Access Protocole) sous-jacent.
La deuxième peut être exploitée, quant à elle, par l'envoi d'une requête malicieusement construite.

4 Solution

Mettre à jour PowerDNS en version 2.9.18.
PowerDNS est disponible à cette adresse :

http://www.powerdns.com/downloads/

5 Documentation

Site de PowerDNS :
```
http://www.powerdns.com
```
Liste des changements dans PowerDNS version 2.9.18 du 18 juillet 2005 :
```
http://doc.powerdns.com/changelog.html#CHANGELOG-2-9-18
```
Bulletin de sécurité FreeBSD pour powerdns du 21 juillet 2005 :
```
http://www.vuxml.org/freebsd/pkg-powerdns.html
```

Référence CVE CAN-2005-2302 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2302

Gestion détaillée du document

19 juillet 2005: version initiale.
22 juillet 2005: ajout de la référence au bulletin de sécurité FreeBSD, de la référence CVE CAN-2005-2302.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques