Alert GCSA-17036 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-17036
   Data: 15 giugno 2017
   Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

   L'Internet Systems Consortium (ISC) ha rilasciato degli aggiornamenti
   che risolvono due vulnerabilita' nel server DNS BIND.

   ISC raccomanda di disabilitare LMDB (liblmdb) fino a quando la versione
   9.11.2 di BIND non verra' rilasciata a fine estate.
   Maggiori informazioni sono disponibili nella segnalazione ufficiale
   alla sezione "Riferimenti".


:: Software interessato

   BIND versioni

   9.2.6-P2->9.2.9
   9.3.2-P1->9.3.6
   9.4.0->9.8.8
   9.9.0->9.9.10
   9.10.0->9.10.5
   9.11.0->9.11.1

   9.9.3-S1->9.9.10-S1
   9.10.5-S1


:: Impatto

   Privilege elevation
   Denial of Service


:: Soluzioni

   Aggiornare BIND alle seguenti versioni

   BIND 9 version 9.9.10-P1
   BIND 9 version 9.10.5-P1
   BIND 9 version 9.11.1-P1

   BIND 9 version 9.9.10-S2
   BIND 9 version 9.10.5-S2

   http://www.isc.org/downloads


:: Riferimenti

   ISC BIND Advisory
   https://kb.isc.org/article/AA-01495
   https://kb.isc.org/article/AA-01496

   ISC BIND LMDB integration problems with BIND 9.11.0 and 9.11.1
   https://kb.isc.org/article/AA-01497

   BIND 9 Security Vulnerability Matrix
   https://kb.isc.org/article/AA-00913

   Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3140
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3141

   CERT Nazionale Italia
   https://www.certnazionale.it/bollettini/2017/06/15/vulnerabilita-multiple-in-isc-bind/


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFZQkd9wZxMk2USYEIRAgcZAJ49d+4Zm0Bmfahz1v9ct4CDeJMSMgCg4VFS
NxjN7xBC7g3/6mDKHj8Cc0k=
=BBKS
-----END PGP SIGNATURE-----