<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
se ha descubierto una vulnerabilidad en el servidor de nombres de
dominio Bind, que podría provocar una denegación de servicio en el
proceso named.
<p>El procesamiento de determinados registros DNS donde el campo
rdata es de tamaño cero o está vacio, puede producir resultados
inesperados. Los servidors recursivos pueden fallar o divulgar
direcciones de memoria al cliente. Además, los servidores
secundarios pueden fallar al reinicio después de realizar una
transferencia de zona que contenga estos registros. Los servidores
maestros podrían también corromper los datos de la zona si la
opción de zona <em>"auto-dnssec"</em> tiene el valor <em>"maintain"</em>.</p>
<p><strong>Impacto:</strong> </p>
<ul>
<li>Denegación de servicio en bind</li>
</ul>
<br>
<br>
<a class="moz-txt-link-freetext" href="http://www.cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/denegacion_sevicio_bind_20120604">http://www.cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/denegacion_sevicio_bind_20120604</a><br>
<br>
Saludos. <br>
</body>
</html>