Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:C)
Производитель ПО
Наименование ПО
BIND Server
(9.10.0, 9.10.3-P3)
Описание
Уязвимость в buffer.c в named в ISC BIND (при включенном журналировании отладки) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку утверждения REQUIRE и прекращение работы демона или аварийное завершение его работы) или оказать иное воздействие на систему, используя данные OPT или опцию ECS.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.isc.org/software/bind
http://www.isc.org/software/bind
Ссылки
Источник: CVE
Наименование: CVE-2015-8705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8705
https://kb.isc.org/article/AA-01336
Наименование: CVE-2015-8705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8705
https://kb.isc.org/article/AA-01336
