Atualização de segurança da RedHat para o bind, aviso RedHat: RHSA-2021-1475:01

 

Confira !!

Uma atualização para o bind agora está disponível para o Suporte de Atualização Avançada do Red Hat Enterprise Linux 7.3. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Importante: vincular atualização de segurança

ID consultivo: RHSA-2021: 1475-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2021:1475

Data de emissão: 2021-05-03

Nomes CVE: CVE-2021-25215 

========================================================== =====================

1. Resumo:

Uma atualização para o bind agora está disponível para Red Hat Enterprise Linux 7.3

Suporte de atualização avançada.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

do (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux Server AUS (v. 7.3) - noarch, x86_64

Servidor Red Hat Enterprise Linux AUS opcional (v. 7.3) - x86_64

3. Descrição:

O Berkeley Internet Name Domain (BIND) é uma implementação do Domínio

Protocolos de sistema de nomes (DNS). O BIND inclui um servidor DNS (nomeado); um resolvedor

biblioteca (rotinas para aplicativos usarem na interface com DNS); e

ferramentas para verificar se o servidor DNS está funcionando corretamente.

Correção (ões) de segurança:

* vincular: uma verificação de asserção pode falhar ao responder a consultas para DNAME

registros que exigem que o DNAME seja processado para se resolver

(CVE-2021-25215)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

Depois de instalar a atualização, o daemon BIND (nomeado) será reiniciado

automaticamente.

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1953857 - Ligação CVE-2021-25215: Uma verificação de asserção pode falhar ao responder a consultas para registros DNAME que requerem que o DNAME seja processado para se resolver

6. Lista de Pacotes:

Red Hat Enterprise Linux Server AUS (v. 7.3):

Fonte:

bind-9.9.4-50.el7_3.6.src.rpm

noarca:

bind-license-9.9.4-50.el7_3.6.noarch.rpm

x86_64:

bind-9.9.4-50.el7_3.6.x86_64.rpm

bind-chroot-9.9.4-50.el7_3.6.x86_64.rpm

bind-debuginfo-9.9.4-50.el7_3.6.i686.rpm

bind-debuginfo-9.9.4-50.el7_3.6.x86_64.rpm

bind-libs-9.9.4-50.el7_3.6.i686.rpm

bind-libs-9.9.4-50.el7_3.6.x86_64.rpm

bind-libs-lite-9.9.4-50.el7_3.6.i686.rpm

bind-libs-lite-9.9.4-50.el7_3.6.x86_64.rpm

bind-pkcs11-9.9.4-50.el7_3.6.x86_64.rpm

bind-pkcs11-libs-9.9.4-50.el7_3.6.i686.rpm

bind-pkcs11-libs-9.9.4-50.el7_3.6.x86_64.rpm

bind-pkcs11-utils-9.9.4-50.el7_3.6.x86_64.rpm

bind-utils-9.9.4-50.el7_3.6.x86_64.rpm

Servidor Red Hat Enterprise Linux AUS opcional (v. 7.3):

x86_64:

bind-debuginfo-9.9.4-50.el7_3.6.i686.rpm

bind-debuginfo-9.9.4-50.el7_3.6.x86_64.rpm

bind-devel-9.9.4-50.el7_3.6.i686.rpm

bind-devel-9.9.4-50.el7_3.6.x86_64.rpm

bind-lite-devel-9.9.4-50.el7_3.6.i686.rpm

bind-lite-devel-9.9.4-50.el7_3.6.x86_64.rpm

bind-pkcs11-devel-9.9.4-50.el7_3.6.i686.rpm

bind-pkcs11-devel-9.9.4-50.el7_3.6.x86_64.rpm

bind-sdb-9.9.4-50.el7_3.6.x86_64.rpm

bind-sdb-chroot-9.9.4-50.el7_3.6.x86_64.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2021-25215

https://access.redhat.com/security/updates/classification/#important

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2021 Red Hat, Inc.

----- INICIAR ASSINATURA PGP -----

Versão: GnuPG v1

iQIVAwUBYI + VqtzjgjWX9erEAQhExBAAi4pwV / 9FokcTeH1wOnKfEzLdIrU + z6LC

AhN8zUjSbMvcz9ycpLLwZMq + cBCUaWAIpNJYs2HyIY8iK9 + 3mGAO5cyZ / dR2vtSq

Vrdg2WoK2MK1MSF8Th8XzscmIdLDwTJrUuwDlZSHi + eTBMkTmn4 / m1zUmh6Sqa39

jn7l / vdg / 52zlbBLXsxJCxmdPjil24kmM5f / 5Yzko94prz4D3WxUu2JDWzTf / eX

1p8i7hYUwb1Kgj1jpPmacZbwCGpK + 1XHF27gQ2hSH + X6hH9tbIz00RNYD3vpxqh4

vk68pjKp8iwQIVzB1IAb5xk5 / BKICzfXLaHdIHk / 1JYQdSU5pQUgHneTx3h09eY8

0OpvjV + fYq8ib8nOb7uFFsfjBPlZRdugPdaJA9ugdHxZWz7NPl7mBZveF + o4iX5E

USuCVtLRzoAj / dPrkWKXT + Vl2SkgvuZCghNrZGTUJGAF2s3HTnTJVlHMCYnH57qY

HUCfY + pjQWHauc0RRq14ZRqptn5coCoKj894f8ashqvq7WNh5U72DXqwiUnP9rXX

g3TEKbTsHXQ61n268y0PtVkN0yHBKbaZcqF + dtu30PwpPZZWCIcDogWStRrmazG6

snXItMImbm0FwwKK4EbzbOgWdRg8vfv7K6M / IrndUJcDk5J07KN6Ax1u6UPh1nM5

gSwEB1h173w =

= qN / Z

----- FIM DA ASSINATURA PGP -----

-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://listman.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!