Alert GCSA-17022 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-17022
   Data: 14 aprile 2017
   Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

   L'Internet Systems Consortium (ISC) ha rilasciato nuove
   versioni del server DNS BIND che risolvono alcune vulnerabilita'.
   Un aggressore remoto potrebbe sfruttare uno di questi difetti
   per provocare una condizione di denial of service.


:: Software interessato

   BIND versione

   9.8.0 fino alla 9.8.8-P1
   9.9.0 fino alla 9.9.9-P7
   9.9.10b1->9.9.10rc2
   9.10.0 fino alla 9.10.4-P7
   9.10.5b1->9.10.5rc2
   9.11.0 fino alla 9.11.0-P4
   9.11.1b1->9.11.1rc2
   9.9.3-S1 fino alla 9.9.9-S9


:: Impatto

   Denial of Service


:: Soluzioni

   Aggiornare BIND alle seguenti versioni

   BIND 9 versione 9.9.9-P8
   BIND 9 versione 9.10.4-P8
   BIND 9 versione 9.11.0-P5
   BIND 9 versione 9.9.9-S10

   http://www.isc.org/downloads


:: Riferimenti

   ISC BIND Advisory
   https://kb.isc.org/article/AA-01465 
   https://kb.isc.org/article/AA-01466
   https://kb.isc.org/article/AA-01471

   BIND 9 Security Vulnerability Matrix
   https://kb.isc.org/article/AA-00913/74/BIND-9-Security-Vulnerability-Matrix.html

   Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3136
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3137
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3138


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFY8NdtwZxMk2USYEIRAtbPAKC2zVRMhSLqjMLhA/57KTXinRHSTgCg1qpZ
qxe4/CsDXJ1IsObsHMYc72A=
=pS6G
-----END PGP SIGNATURE-----