[lugbe] Fwd: Re: [luga] Achtung, neuer bind bug

[Wernig Markus <mwernig at datacomm.ch>]

hallo lugbe

kennt den schon jemand?
was ist davon zu halten?

----------  Forwarded Message  ----------
Subject: Re: [luga] Achtung, neuer bind bug
Date: Mon, 29 Jan 2001 18:55:46 +0100
From: "Josef Bergmann" <joe at bec.at>


Hi Bernd!

On 29 Jan 2001, at 17:56, Bernd Petrovitsch wrote:

> >Achtung, es gibt einen neuen gefährlichen Bug (remote buffer overflow per TSIG
> > queries) im bind einschliesslich 8.2.2-p7
> 
> Auf http://rpmfind.net/linux/rpm2html/search.php?query=bind gibt es
> 9.1- (und 9.0-)er binds. Was ist von denen zu halten ?

Sind angeblich nicht betroffen (zumindest der 9.1.0er nicht :).

Mittlerweile ist auch schon das Security Advisory (DSA-026-1) von Debian da

Bind Update für Debian 2.2 (i386)
http://security.debian.org/dists/stable/updates/main/binary-i386/bind_8.2.3-
0.potato.1_i386.deb
      MD5 checksum: 54905c4cf2e5130e50de6f77e63e0efd

bye Josef
-- 
 BERGMANN engineering & consulting  http://bec.at/

And remember that old savvy sayin'

'Some folk tell ya everything they know, and then keep on talkin' !'
-------------------------------------------------------