p PatchFirst

ALPINE-CVE-2017-3135

ALPINE-CVE-2017-3135

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Under some conditions when using both DNS64 and RPZ to rewrite query responses, query processing can resume in an inconsistent state leading to either an INSIST assertion failure or an attempt to read through a NULL pointer. Affects BIND 9.8.8, 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1.

CVSS 5.9 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind Alpine:v3.2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.10.4_p6-r0

    Обновитесь до 9.10.4_p6-r0

  • bind Alpine:v3.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.10.4_p6-r0

    Обновитесь до 9.10.4_p6-r0

  • bind Alpine:v3.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.10.4_p6-r0

    Обновитесь до 9.10.4_p6-r0

  • bind Alpine:v3.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.10.4_p6-r0

    Обновитесь до 9.10.4_p6-r0

Первоисточники

Проверьте свой сервер →