Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge

[katrinateuserv]

Hallo,

wir möchten euch darauf hinweisen, dass eine kritische Sicherheitslücke in BIND 9 gefunden wurde ist.

Solltet Ihr einen Nameservice betreiben, welcher Bind 9 nutzt, aktualisiert bitte schnellstmöglich die Installationen auf eine gepatchte Version (je nach Distribution).

Laut ISC sind die gepatchten Versionen 9.9.7-P2 / 9.10.2-P3.

Informationen zu den Distributionen
CentOS 6: https://www.centos.org/forums/viewtopic.php?f=17&t=53532
Redhat:   https://access.redhat.com/security/cve/CVE-2015-5477
SuSE:     https://www.suse.com/security/cve/CVE-2015-5477.html
Debian:   https://security-tracker.debian.org/tracker/CVE-2015-5477
Ubuntu: http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-5477.html
Arch: https://lists.archlinux.org/pipermail/arch-security/2015-July/000376.html
FreeBSD: https://www.freebsd.org/security/advisories/FreeBSD-SA-15:17.bind.asc

* Betroffene Plattformen (ggf. nicht vollständig)
F5 Networks BIG-IP Protocol Security Module (PSM) >= 10.1.0
F5 Networks BIG-IP Protocol Security Module (PSM) <= 10.2.4
F5 Networks BIG-IP Protocol Security Module (PSM) >= 11.0.0
F5 Networks BIG-IP Protocol Security Module (PSM) <= 11.4.1
SUSE Linux Enterprise Software Development Kit 11 SP3
SUSE Linux Enterprise Software Development Kit 11 SP4
SUSE Linux Enterprise Software Development Kit 12
Canonical Ubuntu Linux 12.04 Lts
Canonical Ubuntu Linux 14.04 Lts
Canonical Ubuntu Linux 15.04
Debian Linux 7.8 Wheezy
Debian Linux 8.1 Jessie
FreeBSD <= 8.4-RELEASE-p34
FreeBSD 8.4-STABLE
FreeBSD <= 9.3-RELEASE-p20
FreeBSD 9.3-STABLE
SUSE Linux Enterprise Desktop 11 SP3
SUSE Linux Enterprise Desktop 11 SP4
SUSE Linux Enterprise Desktop 12
SUSE Linux Enterprise Server 11 SP2 LTSS
SUSE Linux Enterprise Server 11 SP3
SUSE Linux Enterprise Server 11 SP3 VMware
SUSE Linux Enterprise Server 11 SP4
SUSE Linux Enterprise Server 12
Red Hat Enterprise Linux Desktop 5 Client
Red Hat Enterprise Linux Desktop 5 Workstation/Client
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux Desktop 7
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux HPC Node 7
Red Hat Enterprise Linux Server 5
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server 7
Red Hat Enterprise Linux Workstation 6
Red Hat Enterprise Linux Workstation 7

* Weiterführende Informationen vom ISC:
https://kb.isc.org/article/AA-01272/0/CVE-2015-5477

Gruß Ronny