Alert GCSA-19021 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19021
Data: 27 Febbraio 2019
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

L'Internet Systems Consortium (ISC) ha rilasciato
una nuova versione del server DNS BIND per risolvere tre vulnerabilita'

Maggiori informazioni sono disponibili nella segnalazione ufficiale
alla sezione "Riferimenti".


:: Software interessato

BIND versioni

9.10.7-9.10.8-P1
9.11.3-9.11.5-P1
9.12.0-9.12.3-P1
9.10.7-S1-9.11.5-S3

:: Impatto

Denial of Service
Information Disclosure


:: Soluzioni

Aggiornare BIND alle versioni 9.11.5-P4, 9.12.3-P4 o 9.11.5-S5

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Advisory
https://kb.isc.org/docs/cve-2018-5744
https://kb.isc.org/docs/cve-2018-5745
https://kb.isc.org/docs/cve-2019-6465

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5744
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5745
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6465


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD4DBQFcdpOkwZxMk2USYEIRAqH1AKCvlzIlM8iNYS3G/OhUed2o86lGmwCY6csE
dHk36jzMAdKNCtS71o4zxw==
=y/qt
-----END PGP SIGNATURE-----