p PatchFirst

ALPINE-CVE-2016-8864

ALPINE-CVE-2016-8864

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

named in ISC BIND 9.x before 9.9.9-P4, 9.10.x before 9.10.4-P4, and 9.11.x before 9.11.0-P1 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a DNAME record in the answer section of a response to a recursive query, related to db.c and resolver.c.

CVSS 7.5 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind Alpine:v3.2

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.10.4_p4-r0

    Обновитесь до 9.10.4_p4-r0

  • bind Alpine:v3.3

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.10.4_p4-r0

    Обновитесь до 9.10.4_p4-r0

Первоисточники

Проверьте свой сервер →