Alert GCSA-15035 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-15035
Data: 03 Settembre 2015
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

Sono state riscontrate due vulnerabilita' in ISC BIND che potrebbero
essere sfruttate da un aggressore remoto per provocare una condizione 
di denial of service causando il crash del server.

Per una descrizione completa delle vulnerabilita' si rimanda
alla sezione "Riferimenti".


:: Software interessato

Versioni di BIND precedenti alle seguenti

BIND 9.9.7-P3
BIND 9.10.2-P4
BIND 9.9.8rc1
BIND 9.10.3rc1

Consultare anche la matrice di vulnerabilita':
http://www.isc.org/software/bind/security/matrix


:: Impatto

Denial of Service


:: Soluzioni

Aggiornare BIND ad una delle seguenti versioni

BIND 9.9.7-P3
BIND 9.10.2-P4
BIND 9.9.8rc1
BIND 9.10.3rc1.

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Advisory
https://kb.isc.org/article/AA-01291
https://kb.isc.org/article/AA-01287

SecurityTracker
http://www.securitytracker.com/id/1033453
http://www.securitytracker.com/id/1033452

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5986
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5722



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFV6AoAwZxMk2USYEIRAlWgAJ9fpNPK6596om1MF4Bw0SA2ok9XjACgl6Lz
GudFk51xBsP1TrHGDYE0gMo=
=JSxh
-----END PGP SIGNATURE-----