<html><head><meta http-equiv="content-type" content="text/html; charset=ISO-8859-1"><style>body { line-height: 1.5; }p { margin-top: 0px; margin-bottom: 0px; }div.foxdiv20151217100204137426 { font-family: 'DROID SANS MONO'; font-size: 10pt; font-weight: 400; font-style: normal; }body { font-size: 10.5pt; font-family: ????; color: rgb(0, 0, 0); line-height: 1.5; }</style></head><body>
<div><span></span>Hi colleagues,</div>
<div><br></div><div>On 2015-12-16  15:56 </div><div>  <a href="mailto:vixie@tisf.net">Paul Vixie</a>  <<a href="mailto:vixie@tisf.net">vixie@tisf.net</a>><span style="font-size: 10.5pt; line-height: 1.5; background-color: window;"> </span><span style="font-size: 10.5pt; line-height: 1.5; background-color: window;">wrote:</span></div><div> <div class="FoxDiv20151217100204137426">
<p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">>from freebsd 10.1-RELEASE-p19 to 10.1-RELEASE-p25.</p>
<p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">>from bind9 9.10.3 to 9.10.3-P2 (preserving shane's patch).</p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"><br></p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">Thanks for the reminder.</p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"><br></p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">ISC announced a bug in BIND9: <a target="" href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8000" style="background-color: window; outline: none; border: 0px; margin: 0px; padding: 0px; cursor: pointer; font-family: Arial, Helvetica, sans-serif; font-size: 12px; white-space: normal; widows: 1; color: rgb(51, 102, 153) !important;">CVE-2015-8000</a></p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"><br></p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">----</p><div class="field field-type-text field-field-cve" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px 0px 0px 140px; border: 0px; font-style: inherit; font-weight: inherit; position: relative; line-height: 19px;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; position: absolute; top: 0px; left: 0px; width: 135px;">CVE: </div><a target="" href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8000" style="outline: none; border: 0px; margin: 0px; padding: 0px; font-style: inherit; font-weight: inherit; cursor: pointer; color: rgb(51, 102, 153) !important;">CVE-2015-8000</a><br></div></div></div><div class="field field-type-text field-field-document-version" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; display: inline;">Document Version:          </div>2.0<br></div></div></div><div class="field field-type-date field-field-date" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px 0px 0px 140px; border: 0px; font-style: inherit; font-weight: inherit; position: relative; line-height: 19px;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; position: absolute; top: 0px; left: 0px; width: 135px;">Posting date: </div><span class="date-display-single" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;">15 December 2015<br></span></div></div></div><div class="field field-type-nodereference field-field-project" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px 0px 0px 140px; border: 0px; font-style: inherit; font-weight: inherit; position: relative; line-height: 19px;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; position: absolute; top: 0px; left: 0px; width: 135px;">Program Impacted: </div><a target="" href="https://www.isc.org/downloads/bind/" style="outline: none; border: 0px; margin: 0px; padding: 0px; font-style: inherit; font-weight: inherit; cursor: pointer; color: rgb(51, 102, 153) !important;"><acronym class="term" title="BIND is a DNS server product produced by ISC.  BIND 9 is currently the stable production version, while BIND 10 is nearing production quality.  BIND is an acronym for Berkeley Internet Name Domain, although many incorrectly call it Berkeley Internet Name Daemon." style="border-bottom-width: 1px !important; border-bottom-style: dotted !important; border-bottom-color: rgb(0, 0, 0) !important; margin: 0px; padding: 0px; border-top-width: 0px; border-right-width: 0px; border-left-width: 0px; font-style: inherit; font-weight: inherit;">BIND</acronym></a></div></div></div><div class="field field-type-text field-field-versions-affected" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px 0px 0px 140px; border: 0px; font-style: inherit; font-weight: inherit; position: relative; line-height: 19px;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; position: absolute; top: 0px; left: 0px; width: 135px;">Versions affected: </div>9.0.x -> 9.9.8, 9.10.0 -> 9.10.3<br></div></div></div><div class="field field-type-text field-field-severity" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px 0px 0px 140px; border: 0px; font-style: inherit; font-weight: inherit; position: relative; line-height: 19px;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; position: absolute; top: 0px; left: 0px; width: 135px;">Severity: </div>Critical<br></div></div></div><div class="field field-type-text field-field-exploitable" style="margin: 0px; padding: 0px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; line-height: 16.8px; widows: 1;"><div class="field-items" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: inherit;"><div class="field-item odd" style="margin: 0px; padding: 0px 0px 0px 140px; border: 0px; font-style: inherit; font-weight: inherit; position: relative; line-height: 19px;"><div class="field-label-inline-first" style="margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-weight: bold; position: absolute; top: 0px; left: 0px; width: 135px;">Exploitable: </div>Remotely</div></div></div><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"><br></p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">Please refer <span style="font-family: ''; font-size: 10pt; line-height: 1.5; background-color: window;"></span><a href="https://kb.isc.org/article/AA-01317/0/CVE-2015-8000%3A-Responses-with-a-malformed-class-attribute-can-trigger-an-assertion-failure-in-db.c.html" droid="" sans="" mono'";="" font-size:="" 13px;="" font-weight:="" normal;="" font-style:="" normal;'="" style="font-family: ''; font-size: 10pt; line-height: 1.5; background-color: window;">https://kb.isc.org/article/AA-01317/0/CVE-2015-8000%3A-Responses-with-a-malformed-class-attribute-can-trigger-an-assertion-failure-in-db.c.html</a><span droid="" sans="" mono'";="" font-size:="" 13px;="" color:="" rgb(0,="" 0,="" 0);="" background-color:="" rgb(255,="" 255,="" 255);="" font-weight:="" normal;="" font-style:="" normal;text-decoration:="" none;'="" style="font-family: ''; font-size: 10pt; line-height: 1.5; background-color: window;"> </span></p><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"><span droid="" sans="" mono'";="" font-size:="" 13px;="" color:="" rgb(0,="" 0,="" 0);="" background-color:="" rgb(255,="" 255,="" 255);="" font-weight:="" normal;="" font-style:="" normal;text-decoration:="" none;'="" style="font-family: ''; font-size: 10pt; line-height: 1.5; background-color: window;"><br></span></p><span style="font-family: "" droid="" sans="" mono'";="" font-size:="" 13px;="" color:="" rgb(0,="" 0,="" 0);="" background-color:="" rgb(255,="" 255,="" 255);="" font-weight:="" normal;="" font-style:="" normal;text-decoration:="" none;'=""></span><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"><br></p>
<p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">We should upgrade BIND9 to </p><ul style="list-style: none outside; line-height: 1.6em; margin: 12px 0px 17px 5px; padding: 0px 0px 0px 40px; border: 0px; font-size: 12px; font-family: Arial, Helvetica, sans-serif; widows: 1;"><li style="margin: 0px; padding: 1px 0px; border: 0px; font-style: inherit; font-weight: inherit; list-style: disc;"><acronym class="term" title="BIND is a DNS server product produced by ISC.  BIND 9 is currently the stable production version, while BIND 10 is nearing production quality.  BIND is an acronym for Berkeley Internet Name Domain, although many incorrectly call it Berkeley Internet Name Daemon." style="border-bottom-width: 1px !important; border-bottom-style: dotted !important; border-bottom-color: rgb(0, 0, 0) !important; margin: 0px; padding: 0px; border-top-width: 0px; border-right-width: 0px; border-left-width: 0px; font-style: inherit; font-weight: inherit;">BIND</acronym> 9 version 9.9.8-P2</li><li style="margin: 0px; padding: 1px 0px; border: 0px; font-style: inherit; font-weight: inherit; list-style: disc;"><acronym class="term" title="BIND is a DNS server product produced by ISC.  BIND 9 is currently the stable production version, while BIND 10 is nearing production quality.  BIND is an acronym for Berkeley Internet Name Domain, although many incorrectly call it Berkeley Internet Name Daemon." style="border-bottom-width: 1px !important; border-bottom-style: dotted !important; border-bottom-color: rgb(0, 0, 0) !important; margin: 0px; padding: 0px; border-top-width: 0px; border-right-width: 0px; border-left-width: 0px; font-style: inherit; font-weight: inherit;">BIND</acronym> 9 version 9.10.3-P2</li></ul><p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;"> </p>
<p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">>-- </p>
<p style="margin: 0px; text-indent: 0px; white-space: pre-wrap;">>P. Vixie</p></div></div><div><br></div><div><span><div style="MARGIN: 10px; FONT-FAMILY: verdana; FONT-SIZE: 10pt"><div style="text-align: left; font-family: 'Microsoft YaHei UI'; font-size: 14px; line-height: 21px;"><span style="font-size: 12pt;"><font face="Minion Pro Cond">---</font></span></div><div style="text-align: left; font-family: 'Microsoft YaHei UI'; font-size: 14px; line-height: 21px;"><span style="font-size: 12pt;"><font face="Minion Pro Cond">Kevin</font></span></div><div style="text-align: left; font-family: 'Microsoft YaHei UI'; font-size: 14px; line-height: 21px;"><span style="font-size: 12pt;"><font face="Minion Pro Cond"><br></font></span></div></div></span></div>
</body></html>