Alert GCSA-12071 - Vulnerabilita' in ISC BIND 9.x

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-12071
        Data : 06 Dicembre 2012
      Titolo : Vulnerabilita' in ISC BIND 9.x

******************************************************************

:: Descrizione del problema

    E' stata identificata una vulnerabilita' nel server DNS ISC BIND
    che puo' consentire ad un aggressore remoto di provocare
    una condizione di denial of service.

    La vulnerabilita' e' dovuta ad un errore nel meccanismo di
    transizione di DNS64 IPv6 nell'elaborazione di alcune query, che
    puo' essere sfruttata per provocare una asserzione REQUIRE e bloccare
    il server attraverso query appositamente costruite.

    La vulnerabilita' colpisce solo i server che abbiano abilitato DNS64.


:: Software interessato

    ISC BIND 9.8.0 fino alla 9.8.4
    ISC BIND 9.9.0 fino alla 9.9.2


:: Impatto

    Denial of Service


:: Soluzioni

    Aggiornare BIND ad una delle seguenti versioni

    ISC BIND 9 version 9.8.4-P1 o 9.9.2-P1

    http://www.isc.org/software/bind
    http://www.isc.org/downloads/all
    https://www.isc.org/software/bind/versions


:: Riferimenti

    ISC BIND Advisory
    https://www.isc.org/software/bind/advisories/cve-2012-5688
    https://kb.isc.org/article/AA-00828
    https://www.isc.org/advisories/bind
    https://www.isc.org/software/bind/security/matrix

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5688

    SecurityFocus Bugtraq ID
    http://www.securityfocus.com/bid/56817

    Mandriva Linux Security Advisory

http://www.mandriva.com/en/support/security/advisories/?dis=2011&name=MDVSA-2012:177



-----BEGIN PGP SIGNATURE-----

iD8DBQFQwJnAwZxMk2USYEIRAkhpAJ9Ec3b4WxN4XzJ2d7JsjlP+7POfrACfe5b0
pIiNTryq1wTzt791w8DiX8U=
=Ngos
-----END PGP SIGNATURE-----