MiracleLinux 3bind-9.3.6-4.P1.1.1AXS3AXSA:2009-425:4
medium Nessus プラグイン ID 284036
Language:
概要
リモートのMiracleLinuxホストにセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2009-425:4 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。
このリリースで修正されたセキュリティ問題
CVE-2009-40229.4 ISC BIND の 9.4.3-P4 より前の 、9.5.2-P1 より 9.5 前の 、9.6.1-P2 より 9.6 前の 、9.7.0b3 より前の 9.7 ベータ、および 9.3.x DNSSECの から まで 9.0.x の詳細不明な脆弱性検証が有効でチェックが無効の場合 (CD)、リモートの攻撃者は、再帰クライアントクエリの解決のために送信される応答の追加セクションを介して、DNS キャッシュポイズニング攻撃を仕掛けることができます。これは、応答が DNSSEC のリクエストと同時に処理されるときに適切に処理されません。記録します(DO)。
その他の修正:
- query-source オプションを修正します
- 動的データベースバックエンドのパッチを更新します
- allow-query-cache オプションをバックポートし、すべての権限のないデータに対するアクセスをコントロールします
- 動的にロード可能なデータベースバックエンドのサポートを追加します
- named-checkconf が ACL の有効性をチェックするようになりました
- サンプル構成ファイルを更新し、DNS リフレクター攻撃に対処します
- named_write_master_zones SELinux ブーリアンと /var/named perms の関係を文書化された通りに処理します
- 未知の DLV アルゴリズムを適切に処理します
- 不要な glibc-kernheaders BuildReq を削除します
- 構成ファイルがディレクトリである場合、使いやすいエラーメッセージを出力します
- named-checkconf は check-names ディレクティブを適切に処理します
- dig/host が -4 param で呼び出される際に正しいネームサーバーを選択します
- master-only 通知タイプのサポートを追加します
- chroot/var/log ディレクトリを所有
- bind-chroot パッケージのインストール/更新/削除中に、bind-chroot-admin が自動的に呼び出されません。これにより中断する構成が多すぎます
- 9.3.6-P1 にリベースされ、パッチが更新されました
- パッチがマージされました
- bind-bsdcompat.patch
- bind-9.2.2-nsl.patch
- bind-9.3-CVE-2008-1447.patch
- bind93-rh458932.patch
- bind-9.3-dbus-race.patch
- bind-9.3-l_server.patch
- bind-9.3-CVE-2008-0122.patch
- bind93-dsa_verify.patch
- bind-9.3.1-dbus_archdep_libdir.patch
- bind-9.3.2-prctl_set_dumpable.patch
- libbind-9.3.1rc1-fix_h_errno.patch
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 284036
ファイル名: miracle_linux_AXSA-2009-425.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2009-4022
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:caching-nameserver, p-cpe:/a:miracle:linux:bind-libs, p-cpe:/a:miracle:linux:bind-utils, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:bind-devel, p-cpe:/a:miracle:linux:bind, p-cpe:/a:miracle:linux:bind-chroot
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2009/12/4
脆弱性公開日: 2009/11/23
参照情報
CVE: CVE-2009-4022