p PatchFirst

CVE-2016-1286

CVE-2016-1286

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted signature record for a DNAME record, related to db.c and resolver.c.

CVSS 8.6 · Hoch · EPSS 60,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-6

    Auf 1:9.10.3.dfsg.P4-6 aktualisieren

  • bind9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-6

    Auf 1:9.10.3.dfsg.P4-6 aktualisieren

  • bind9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-6

    Auf 1:9.10.3.dfsg.P4-6 aktualisieren

  • bind9 Ubuntu:14.04:LTS

    Softwareversionen
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.8

    Auf 1:9.9.5.dfsg-3ubuntu0.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →