一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

マイケル・シナトラは、DNSSEC レコードを要求したがチェックを無効にするよう指示する再帰クライアントクエリの解決中に応答を受信したときに BIND が適切な DNSSEC 検証を実行せずに応答を誤ってキャッシュすることを発見しました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。（CVE-2009-4022）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

CentOS 5：bind（CESA-2009:1620）

low Nessus プラグイン ID 43809

変更ログが見つかりません