Debian DSA-1963-1：unbound - 暗号実装エラー

high Nessus プラグイン ID 44828

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

DNS リゾルバーである Unbound が、NSEC3 レコードの暗号署名を適切にチェックしないことが判明しました。結果として、DNSSEC の NSEC3 バリアントで署名されたゾーンは、暗号保護を失います。（攻撃者は、悪いデータをキャッシュに追加するためには、それでも通常のキャッシュポイズニング攻撃をやり遂げる必要があります。）

ソリューション

unbound パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）は、unbound パッケージを含んでいません。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 1.0.2-1+lenny1 で修正されています。