Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
BIND (Berkeley Internet Name Domain) является реализацией протоколов DNS (системы доменных имён). В состав BIND входят: DNS-сервер (named), библиотека резолвера (подпрограммы для взаимодействия приложений с DNS) и инструменты для проверки корректной работы DNS-сервера.
Уязвимость в BIND, связанная с обработкой подписей для записей DNAME, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы named) при помощи специально сформированного запроса. (CVE-2016-1286)
Уязвимость в BIND, связанная с обработкой входных данных канала управления, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы named) при помощи специально сформированного пакета.
(CVE-2016-1285)
Для устранения уязвимостей пользователям bind97 необходимо обновить систему, используя пакеты с бэкпортированными исправлениями. После установки обновлений демон BIND (named) будет автоматически перезапущен.
Уязвимость в BIND, связанная с обработкой подписей для записей DNAME, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы named) при помощи специально сформированного запроса. (CVE-2016-1286)
Уязвимость в BIND, связанная с обработкой входных данных канала управления, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы named) при помощи специально сформированного пакета.
(CVE-2016-1285)
Для устранения уязвимостей пользователям bind97 необходимо обновить систему, используя пакеты с бэкпортированными исправлениями. После установки обновлений демон BIND (named) будет автоматически перезапущен.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2016-0458.html
Источник: CVE
Наименование: CVE-2016-1286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1286
Источник: CVE
Наименование: CVE-2016-1285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285
Источник: CVE
Наименование: CVE-2016-1286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1286
Источник: CVE
Наименование: CVE-2016-1285
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285
