<p dir="ltr">Hola muchachos,</p>
<p dir="ltr">Respecto a este tema, me ha tocado ir parchando en algunos clientes en maquinas CentOS 6.6.</p>
<p dir="ltr">Para poder ubicar el parche encontre la siguiente informacion que quiero compartir con ustedes por si les sirve de algo:</p>
<p dir="ltr">Aqui elreporte del bug:</p>
<p dir="ltr"><a href="https://kb.isc.org/article/AA-01272">https://kb.isc.org/article/AA-01272</a></p>
<p dir="ltr">Aqui esta la declaracion del bug en el bug tracker de CentOS para la version 6.6:</p>
<p dir="ltr"><a href="http://bugs.centos.org/view.php?id=9161">http://bugs.centos.org/view.php?id=9161</a></p>
<p dir="ltr">Dentro de la informacion hay un link que apunta a redhat en donde se especifica que redhat ya soluciono el bug en la version 9.8.2-0.37.rc1.</p>
<p dir="ltr"><a href="https://rhn.redhat.com/errata/RHSA-2015-1513.html">https://rhn.redhat.com/errata/RHSA-2015-1513.html</a></p>
<p dir="ltr">Tambien indica que la version de bind 9.8.2-0.37.rc1 no se encuentra en los repositorios estables sino que esta en los repositorios "Continous Release" (CR).</p>
<p dir="ltr">En el sigiente link indica que son los repositorios CR y como instalarlos en Centos.</p>
<p dir="ltr"><a href="http://wiki.centos.org/AdditionalResources/Repositories/CR">http://wiki.centos.org/AdditionalResources/Repositories/CR</a></p>
<p dir="ltr">Saludos!</p>
<div class="gmail_quot<blockquote class=" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hola.<br>
Espero que estén todos al tanto del bug gravísimo que reportó<br>
la semana pasada ISC en Bind de la línea 9. Ya hay código con<br>
PoC y ataques reportados. Con una sola query se puede hacer un<br>
DoS.<br>
<br>
La única solución es upgradear.<br>
<br>
Más información:<br>
<<a href="https://www.isc.org/blogs/cve-2015-5477-an-error-in-handling-tkey-queries-can-cause-named-to-exit-with-a-require-assertion-failure/" rel="noreferrer" target="_blank">https://www.isc.org/blogs/cve-2015-5477-an-error-in-handling-tkey-queries-can-cause-named-to-exit-with-a-require-assertion-failure/</a>><br>
<br>
Saludos,<br>
<br>
Hugo<br>
<br>
<br>_______________________________________________<br>
dns-esp mailing list<br>
<a href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a><br>
<a href="https://listas.nic.cl/mailman/listinfo/dns-esp" rel="noreferrer" target="_blank">https://listas.nic.cl/mailman/listinfo/dns-esp</a><br>
<br></div>