Alert GCSA-24099 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   Alert ID: GCSA-24099
       Data: 25 luglio 2024
     Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

   L'Internet Systems Consortium (ISC) ha rilasciato nuove versioni del server DNS BIND.
   Con queste versioni vengono risolte 4 vulnerabilita' di sicurezza con gravita' alta (CVSS score 7.5).

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   BIND dalla versione 9.11.0 alla 9.11.37
   BIND dalla versione 9.16.0 alla 9.16.50
   BIND dalla versione 9.18.0 alla 9.18.27
   BIND dalla versione 9.19.0 alla 9.19.24

   BIND Supported Preview Edition dalla versione 9.9.3-S1   alla 9.11.37-S1
   BIND Supported Preview Edition dalla versione 9.11.33-S1 alla 9.11.37-S1
   BIND Supported Preview Edition dalla versione 9.16.3-S1  alla 9.16.50-S1
   BIND Supported Preview Edition dalla versione 9.18.11-S1 alla 9.18.27-S1


:: Impatto

   Denial of Service (DoS)


:: Soluzioni

   Aggiornare BIND alle ultime versioni

   BIND 9.18.28
   https://downloads.isc.org/isc/bind9/9.18.28/doc/arm/html/notes.html

   BIND 9.20.0
   https://downloads.isc.org/isc/bind9/9.20.0/doc/arm/html/notes.html

   BIND Supported Preview Edition 9.18.28-S1

   https://www.isc.org/download/


:: Riferimenti

   ISC BIND Security Advisory
   https://kb.isc.org/docs/cve-2024-0760
   https://kb.isc.org/docs/cve-2024-1737
   https://kb.isc.org/docs/cve-2024-1975
   https://kb.isc.org/docs/cve-2024-4076

   BIND 9 Security Vulnerability Matrix
   https://kb.isc.org/docs/aa-00913

   New BIND releases are available
   https://lists.isc.org/pipermail/bind-announce/2024-July/001253.html

   The Hacker News
   https://thehackernews.com/2024/07/cisa-warns-of-exploitable.html

   Ubuntu Security Notice
   https://ubuntu.com/security/notices/USN-6909-1

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2024-0760
   https://www.cve.org/CVERecord?id=CVE-2024-1737
   https://www.cve.org/CVERecord?id=CVE-2024-1975
   https://www.cve.org/CVERecord?id=CVE-2024-4076


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZqJC6A0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCcTYAoM/kfV7HcghZ3ot2kvO5sfcD4tf2AKDeRnLut0KP
eO2vN4R2OH7a1hqefQ==
=CX8w
-----END PGP SIGNATURE-----