]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
[v9_11_0_patch] expand relnote
authorEvan Hunt <each@isc.org>
Tue, 24 Jan 2017 04:04:51 +0000 (20:04 -0800)
committerEvan Hunt <each@isc.org>
Tue, 24 Jan 2017 04:04:51 +0000 (20:04 -0800)
(cherry picked from commit afa0ff0cbb75f4ce20d082eb3cb30ea6b2840920)

doc/arm/notes.xml

index 0672758b6ac5330e03afaac64e104eac730eb8ab..deb5c7c75f245bb586496d3715bfd3fcd439f7f2 100644 (file)
     <itemizedlist>
       <listitem>
        <para>
-         Combining dns64 and rpz can result in dereferencing
-         a NULL pointer (read).  This flaw is dislosed in CVE-2017-3135.
-        [RT#44434]
+         If a server is configured with a response policy zone (RPZ)
+         that rewrites an answer with local data, and is also configured
+         for DNS64 address mapping, a NULL pointer can be read
+         triggering a server crash.  This flaw is disclosed in
+         CVE-2017-3135. [RT #44434]
        </para>
       </listitem>
       <listitem>