Alert GCSA-16017 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16017
Data: 10 Marzo 2016
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

Sono state riscontrate tre vulnerabilita' in ISC BIND che potrebbero
essere sfruttate da un aggressore remoto per provocare una condizione 
di denial of service causando il crash del server.

Per una descrizione completa delle vulnerabilita' si rimanda
alla sezione "Riferimenti".


:: Software interessato

Versioni di BIND precedenti alle seguenti

BIND 9.10.3-P4
BIND 9.9.8-P4

Consultare anche la matrice di vulnerabilita':
http://www.isc.org/software/bind/security/matrix


:: Impatto

Denial of Service


:: Soluzioni

Aggiornare BIND ad una delle seguenti versioni

BIND 9.9.8-P4
BIND 9.10.3-P4

BIND 9.9.8rc1
BIND 9.10.3rc1.

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Advisory
  https://kb.isc.org/article/AA-01352
  https://kb.isc.org/article/AA-01353
  https://kb.isc.org/article/AA-01351

SecurityTracker
  http://securitytracker.com/id/1035236
  http://securitytracker.com/id/1035237
  http://securitytracker.com/id/1035238


Mitre's CVE ID
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285 
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1286
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2088 


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlbhq5QACgkQwZxMk2USYEJ0mwCgrk1JWxPnnM0XH6+JJoKANNd9
Q1IAoIZtEmN6QARMvZQLmyxijhoZIqId
=81Tb
-----END PGP SIGNATURE-----