Debian DSA-1847-1：bind9 - 不適切なアサーション

medium Nessus プラグイン ID 44712

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

特別に細工された動的 DNS 更新を処理する際に、BIND DNS サーバーが終了することが判明しました。この脆弱性は、動的更新が有効にされていない場合でも、マスターとして少なくとも 1 つの DNS ゾーンに権限を持ってサービスを行うすべての BIND サーバーに影響します。リゾルバー用のデフォルトの Debian 構成では、複数の権限ゾーンも含まれているため、これらのゾーンが削除されていない限り、リゾルバーもこの問題に影響を受けます。

ソリューション

bind9 パッケージをアップグレードしてください。

旧安定版（old stable）ディストリビューション（etch）では、この問題は、バージョン 9.3.4-2etch5 で修正済みです。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 9.5.1.dfsg.P3-1 で修正済みです。