Alert GCSA-16006 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-16006
    Data: 20 Gennaio 2016
    Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

   Sono state riscontrate due vulnerabilita' in ISC BIND
   che potrebbero essere sfruttate da un aggressore remoto
   per provocare una condizione di denial of service
   causando il crash del server.

   Per una descrizione completa delle vulnerabilita'
   si rimanda alla sezione 'Riferimenti'.


:: Software interessato

   Versioni di BIND precedenti alle seguenti

   BIND 9.9.8-P3
   BIND 9.10.3-P3

   Consultare anche la matrice di vulnerabilita':
   http://www.isc.org/software/bind/security/matrix


:: Impatto

   Denial of Service


:: Soluzioni

   Aggiornare BIND ad una delle seguenti versioni

   BIND 9.9.8-P3
   BIND 9.10.3-P3

   http://www.isc.org/downloads


:: Riferimenti

   ISC BIND Advisory
   https://kb.isc.org/article/AA-01335
   https://kb.isc.org/article/AA-01336

   SecurityTracker
   http://www.securitytracker.com/id/1034739
   http://www.securitytracker.com/id/1034740

   Mitre CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8704
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8705


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFWn4uCwZxMk2USYEIRAjR4AJ9vlHih3YJPAJ71vZ2VS2oGmORY9gCdFCRK
qeztaqrfErx/v5k4ouoDrec=
=oCBl
-----END PGP SIGNATURE-----