Alert GCSA-06069 - Vulnerabilita' multiple in ISC BIND 9

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

          Alert ID : GCSA-06069
              Data : 06 Settembre 2006
            Titolo : Vulnerabilita' multiple in ISC BIND 9

*****************************************************************************


- - Descrizione del problema:

   Sono state identificate due vulnerabilita' nel server DNS BIND versione 9.
   La prima e' relativa ad una assertion failure nel SIG query processing,
   la seconda affligge il codice che gestisce le query ricorsive e che
   puo' causare una INSIST failure.


- - Piattaforme e Software interessati:

   BIND 9.3.0, BIND 9.3.1, BIND 9.3.2, BIND 9.3.3b1 and BIND 9.3.3rc1
   BIND 9.4.0a1, 9.4.0a2, 9.4.0a3, 9.4.0a4, 9.4.0a5, 9.4.0a6 and 9.4.0b1

   Nota: benche' ISC non sia stato in grado di verificare la presenza di
         queste vulnerabilita' in BIND 9.2.x, e' stata comunque rilasciata
         una patch.


- - Impatto:

   Denial of Service


- - Soluzioni:

   Aggiornare a

   BIND 9.4.0b2,
   BIND 9.3.3rc2, BIND 9.3.2-P1,
   BIND 9.2.7rc1, BIND 9.2.6-P1 (o piu' recenti).

   http://www.isc.org/sw/bind/


- - Riferimenti:

ISC BIND:
http://www.isc.org/sw/bind/

ISC BIND Vulnerabilities:
http://www.isc.org/products/BIND/bind-security.html

SECUNIA:
http://secunia.com/advisories/21752/

SecurityFocus Bugtraq ID:
http://www.securityfocus.com/bid/19859

US-CERT:
http://www.kb.cert.org/vuls/id/915404
http://www.kb.cert.org/vuls/id/697164

Mitre's CVE ID:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4095
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4096

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRP7LD/OB+SpikaiRAQK6yQP/bdBONqeWqtPgv6x+ONP03iarcepz/FNN
DqGUaxCvBx5wA3OhD5w3+ESAwXhasjHOyrWUZj9Z2ryUunurK4Q++CD29GhTD24C
7tGBQo1dReygqeDMCM9NP6Ikyj1WT0g3YPwciCP9FJ7iAraO763wZ9uutPLXHZEw
LmvVYYSVQp8=
=nfSH
-----END PGP SIGNATURE-----