Уязвимость в BIND

Низкая (0.0)

RedHat

bind (any) bind-chroot (any) bind-devel (any) bind-libbind-devel (any) bind-libs (any) bind-libs-lite (any) bind-license (any) bind-lite-devel (any) bind-pkcs11 (any) bind-pkcs11-devel (any) bind-pkcs11-libs (any) bind-pkcs11-utils (any) bind-sdb (any) bind-sdb-chroot (any) bind-utils (any) caching-nameserver (any)

BIND (Berkeley Internet Name Domain) является реализацией протоколов DNS (системы доменных имён). В состав BIND входят: DNS-сервер (named), библиотека резолвера (подпрограммы для взаимодействия приложений с DNS) и инструменты для проверки корректной работы DNS-сервера.

Уязвимость в BIND, связанная с обработкой подписей для записей DNAME, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы named) при помощи специально сформированного запроса. (CVE-2016-1286)

Уязвимость в BIND, связанная с обработкой входных данных канала управления, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы named) при помощи специально сформированного пакета.
(CVE-2016-1285)



Для устранения уязвимостей пользователям bind необходимо обновить систему, используя пакеты с бэкпортированными исправлениями. После установки обновлений демон BIND (named) будет автоматически перезапущен.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0459.html

Источник: CVE
Наименование: CVE-2016-1286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1286

Источник: CVE
Наименование: CVE-2016-1285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285