Alert GCSA-16044 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-16044
    Data: 28 Settembre 2016
    Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in ISC BIND
che potrebbe essere sfruttata da un aggressore remoto
per provocare il crash del server.

Per una descrizione completa delle vulnerabilita'
si rimanda alla sezione 'Riferimenti'.


:: Software interessato

Versioni di BIND precedenti alle seguenti

BIND 9.9.9-P3
BIND 9.10.4-P3
BIND 9.11.0rc3

Consultare anche la matrice di vulnerabilita':
http://www.isc.org/software/bind/security/matrix


:: Impatto

Denial of Service


:: Soluzioni

Aggiornare BIND ad una delle seguenti versioni

BIND 9.9.9-P3
BIND 9.10.4-P3
BIND 9.11.0rc3

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Advisory
https://kb.isc.org/article/AA-01419

SecurityTracker
http://www.securitytracker.com/id/1036903

Mitre CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2776



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFX68UywZxMk2USYEIRArCfAJ9FrVHdy6m16A/Jp2a+bNevZDH+UACgwQct
uhD/pbKZ8FeC82Cpu4fPncs=
=2zPq
-----END PGP SIGNATURE-----