Michael Sinatra 氏は、BIND の DNS リゾルバーコンポーネントが、DNS 応答の追加セクションに含まれる DNS レコードを適切にチェックしないため、キャッシュポイズニングの脆弱性が引き起こされることを発見しました。この脆弱性は、依然として稀な DNSSEC トラストアンカーで構成されたリゾルバーにのみ存在します。

注意：この更新には内部 ABI 変更が含まれるため、すべての BIND 関連パッケージ（bind9、dnsutils、およびライブラリパッケージ）を同時に更新する必要があります（できれば「apt-get update」および「apt-get upgrade」を使用）。万が一ソフトウェアを libdns に対してコンパイルした場合は、このプログラムも再コンパイルする必要があります。

検出

Debian DSA-1961-1 : bind9 - DNS キャッシュポイズニング

low Nessus プラグイン ID 44826

変更ログが見つかりません