Бюллетень по безопасности RHSA-2016:0073 (bind)

Высокая (6.8)

(AV:N/AC:L/Au:S/C:N/I:N/A:C)

RedHat

bind (any) bind-chroot (any) bind-devel (any) bind-libbind-devel (any) bind-libs (any) bind-libs-lite (any) bind-license (any) bind-lite-devel (any) bind-pkcs11 (any) bind-pkcs11-devel (any) bind-pkcs11-libs (any) bind-pkcs11-utils (any) bind-sdb (any) bind-sdb-chroot (any) bind-utils (any) caching-nameserver (any)

BIND (Berkeley Internet Name Domain) является реализацией протоколов DNS (системы доменных имён). В состав BIND входят: DNS-сервер (named), библиотека резолвера (подпрограммы для взаимодействия приложений с DNS) и инструменты для проверки корректной работы DNS-сервера.

Уязвимость в BIND, связанная с обработкой некорректно сформированных записей APL (списка префиксов адресов), позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, вызвать отказ в обслуживании (аварийное завершение работы named). (CVE-2015-8704)



Для устранения уязвимости пользователям bind необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. После установки обновлений демон BIND (named) будет автоматически перезапущен.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0073.html

Источник: CVE
Наименование: CVE-2015-8704
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8704