bind: security bump to version 9.10.3-P3
authorGustavo Zacarias <gustavo@zacarias.com.ar>
Fri, 22 Jan 2016 12:28:11 +0000 (09:28 -0300)
committerPeter Korsgaard <peter@korsgaard.com>
Tue, 26 Jan 2016 22:05:40 +0000 (23:05 +0100)
commit0a7cea9b80cffc0c0c16f5b59980518362b7b154
tree29143cf129efaa24fa6c9452d3987eb9e414fb67
parent0b868e97e1a44fa8be9fa3875c583b5ebc78be89
bind: security bump to version 9.10.3-P3

Fixes:

CVE-2015-8704 - apl_42.c in ISC BIND 9.x before 9.9.8-P3 and 9.9.x and
9.10.x before 9.10.3-P3 allows remote authenticated users to cause a
denial of service (INSIST assertion failure and daemon exit) via a
malformed Address Prefix List (APL) record.

CVE-2015-8705 - buffer.c in named in ISC BIND 9.10.x before 9.10.3-P3,
when debug logging is enabled, allows remote attackers to cause a denial
of service (REQUIRE assertion failure and daemon exit, or daemon crash)
or possibly have unspecified other impact via (1) OPT data or (2) an ECS
option.

Signed-off-by: Gustavo Zacarias <gustavo@zacarias.com.ar>
Signed-off-by: Peter Korsgaard <peter@korsgaard.com>
package/bind/bind.hash
package/bind/bind.mk