]> git.ipfire.org Git - ipfire-2.x.git/commit - lfs/bind
bind: Update to 9.11.11
authorMatthias Fischer <matthias.fischer@ipfire.org>
Fri, 20 Sep 2019 18:43:19 +0000 (20:43 +0200)
committerArne Fitzenreiter <arne_f@ipfire.org>
Tue, 8 Oct 2019 18:06:58 +0000 (18:06 +0000)
commit5121f35be3b4c5ade223f8509eaddb746ab143e9
treea227af8be8760014266aafc2f1bc0f13da4a2fca
parent2a0edc08bf4bd5196bea1a4668e0429ee2eeedc9
bind: Update to 9.11.11

For details see:
https://downloads.isc.org/isc/bind9/9.11.11/RELEASE-NOTES-bind-9.11.11.html

"Security Fixes

   A race condition could trigger an assertion failure when a large
   number of incoming packets were being rejected. This flaw is disclosed
   in CVE-2019-6471. [GL #942]

...

Bug Fixes

   Glue address records were not being returned in responses to root priming
   queries; this has been corrected. [GL #1092]

   Interaction between DNS64 and RPZ No Data rule (CNAME *.) could cause
   unexpected results; this has been fixed. [GL #1106]

   named-checkconf now checks DNS64 prefixes to ensure bits 64-71 are zero.
   [GL #1159]

   named-checkconf could crash during configuration if configured to use "geoip
   continent" ACLs with legacy GeoIP. [GL #1163]

   named-checkconf now correctly reports missing dnstap-output option when dnstap
   is set. [GL #1136]

   Handle ETIMEDOUT error on connect() with a non-blocking socket. [GL #1133]"

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>
config/rootfiles/common/bind
lfs/bind