p PatchFirst

CVE-2016-1285

CVE-2016-1285

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 does not properly handle DNAME records when parsing fetch reply messages, which allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a malformed packet to the rndc (aka control channel) interface, related to alist.c and sexpr.c.

CVSS 6.8 · Media · EPSS 57,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bind9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-6

    Actualiza a 1:9.10.3.dfsg.P4-6

  • bind9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-6

    Actualiza a 1:9.10.3.dfsg.P4-6

  • bind9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-6

    Actualiza a 1:9.10.3.dfsg.P4-6

  • bind9 Ubuntu:14.04:LTS

    Versiones
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.8

    Actualiza a 1:9.9.5.dfsg-3ubuntu0.8

Fuentes originales

Comprueba tu servidor →