セキュリティ問題を解決する更新済みの bind パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

[2009 年 7 月 29 日更新] このエラータの中のパッケージは更新済みであり、これらも bind-sdb パッケージ内の問題を修正します。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。（CVE-2009-0696）

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

CentOS 5：bind（CESA-2009:1179）

medium Nessus プラグイン ID 43772

変更ログが見つかりません