Re: Distraction de la semaine : met tre BIND à jour

On Tue, Jul 05, 2011 at 02:50:56PM +0200,
 Stephane Bortzmeyer <[email protected]> wrote 
 a message of 45 lines which said:

> Normalement, cela devait être publié progressivement, par étapes, en
> commençant par des gens de confiance... En fait, la dernière
> vulnérabilité de BIND, CVE-2011-2464, et la moins grave CVE-2011-2465,
> ont fuité de partout. Je n'ai donc plus de scrupule à vous tenir au
> courant, cher public.

Quelques nouvelles :

- les avis de sécurité officiels ont été publiés (pour la faille la
plus grave, c'est <http://www.isc.org/software/bind/advisories/cve-2011-2464>),

- les fournisseurs ont commencé les màj officielles (chez Debian,
c'était hier soir, 2272-1 <http://www.debian.org/security/2011/dsa-2272>),

- toujours aucune activité UPDATE anormale repérée, donc apparemment
pas d'attaques en cours,

- toujours pas d'exploitation disponible publiquement.