S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 avril 2006 No CERTA-2006-AVI-173

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans les mises en œuvres du protocole DNS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Plusieurs logiciels de serveur de DNS.

3 Description

L'équipe Oulu University Secure Programming Group a créé une suite de tests du protocole DNS. Cette suite de test a permis de découvrir de nombreuses vulnérabilités dans les logiciels qui mettent en œuvre le protocole DNS. Les problèmes mis en évidence concernent les logiciels et non le protocole en lui-même.

L'identification des vulnérabilités dépend du degré de coopération entre les éditeurs de logiciels et l'équipe qui a réalisé les tests. Cependant quelques vulnérabilités ont déjà été découvertes et font l'objet de correctifs.

La liste à jour des logiciels testés et des correctifs disponibles se trouve sur le site du NISCC.

4 Solution

Se référer au bulletin de sécurité des éditeurs identifiés dans l'avis du NISCC pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• L'avis du NISCC :

  http://www.niscc.gov.uk/niscc/docs/br-20060425-00311.html
  

Gestion détaillée du document

27 avril 2006

version initiale.