Alert GCSA-15027 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-15027
Data: 30 Luglio 2015
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del server DNS ISC BIND
con la quale viene risolta una vulnerabilita' che puo' consentire
ad un aggressore remoto di provocare una condizione di
denial of service.


:: Software interessato

BIND dalla 9.1.0 alla 9.8.x
BIND dalla 9.9.0 alla 9.9.7-P1
BIND dalla 9.10.0 alla 9.10.2-P2

http://www.isc.org/software/bind/security/matrix


:: Impatto

Denial of Service


:: Soluzioni

Aggiornare BIND alla versione

BIND 9 version 9.9.7-P2
BIND 9 version 9.10.2-P3

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Advisory
https://kb.isc.org/article/AA-01272

SecurityTracker
http://www.securitytracker.com/id/1033100

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477





GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert




-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAlW6CXoACgkQwZxMk2USYEIA4ACfcBZr0SbBp/OipukZKXN+1bCw
i6sAoMV5hxJ56DzZzYiQ6gi0ynpXi4Rm
=fzmM
-----END PGP SIGNATURE-----