Alert GCSA-17003 - Vulnerabilità in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-17003
Data: 12 Gennaio 2017
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

Sono state riscontrate varie vulnerabilità in ISC BIND
che potrebbero essere sfruttate da un aggressore remoto
per provocare l'interruzione del servizio.

Per una descrizione completa delle vulnerabilita'
si rimanda alla sezione 'Riferimenti'.


:: Software interessato

Versioni di BIND:

  da 9.4.0 fino a 9.6-ESV-R11-W1
  da 9.8.5 fino a 9.8.8
  da 9.9.3 fino a 9.9.9-P4
  da 9.9.9-S1 fino a 9.9.9-S6
  da 9.10.0 fino a 9.10.4-P4
  da 9.11.0 fino a 9.11.0-P1

Consultare anche la matrice di vulnerabilita':
http://www.isc.org/software/bind/security/matrix


:: Impatto

  Denial of Service


:: Soluzioni

Aggiornare BIND ad una delle seguenti versioni

  BIND 9.9.9-P5
  BIND 9.10.4-P5
  BIND 9.11.0-P2

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Advisory
  https://kb.isc.org/article/AA-01439
  https://kb.isc.org/article/AA-01440
  https://kb.isc.org/article/AA-01441
  https://kb.isc.org/article/AA-01442

SecurityTracker
  http://securitytracker.com/id/1037582

Security Focus
  http://www.securityfocus.com/bid/95386
  http://www.securityfocus.com/bid/93188
  http://www.securityfocus.com/bid/93814

Mitre CVE ID
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9131
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9147
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9444
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9778


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlh3qJYACgkQwZxMk2USYEKMLwCgsAdEfRg6vv03q1fpKOxk1n8F
W3MAnA0hB/CduSdMj4WZJQgP4P575+UT
=ynvt
-----END PGP SIGNATURE-----