Disponibles paquetes que corrigen vulnerabilidad de Bind9.
Joel Barrios Dueñas, 30/07/2009, 09:07. 645 lecturas.
El día de ayer por la tarde fueron publicados los paquetes RPM que corrigen la reciente vulnerabilidad de Bind9 (CVE-2009-0696). Dicha vulnerabilidad, que se considera sumamente grave, permite que se pueda detener remotamente el servidor DNS mediante el envío un paquete mal formado, sin necesidad de autenticación. Es sumamente importante que los administradores de servidores DNS con GNU/Linux actualicen la brevedad posible a fin de minimizar el impacto de esta nueva vulnerabilidad.
En lo que refiere a CentOS 4 y 5 y Red Hat Enterprise Linux 5, recomendamos realizar el siguiente procedimiento:
yum clean all
yum -y update bind
service named restart
Para Red Hat Enterprise Linux 4:
up2date -i bind
service named restart
En lo que refiere a Debian y Ubuntu, recomendamos realizar el siguiente procedimiento:
apt-get update
apt-get upgrade
/etc/init.d/bind9 restart
