ISC BIND 9 9.4-ESV < 9.4-ESV-R4、9.6.2 < 9.6.2-P3、9.6-ESV < 9.6-ESV-R3、9.7.x < 9.7.2-P3 の複数の脆弱性

medium Nessus プラグイン ID 50976

Language:

概要

リモートネームサーバーは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートにインストールされている BIND は、以下の複数の脆弱性の影響を受けます。

- ネガティブにキャッシュされるデータがないときに既存の RRSIG レコードをクリアできないことにより、その後の探索によって named がクラッシュすることがあります。（CVE-2010-3613）

- named は、DNSSEC 検証リゾルバーとして動作しているとき、照会されているゾーンがキーアルゴリズムのロールオーバーを受ける場合に、ゾーンデータを安全ではないと間違ってマークすることがあります。（CVE-2010-3614）

- 権限のあるゾーンへのアクセスを制限するために「オプション」ステートメントまたは「ビュー」ステートメントで「allow-query」を使うことは、効果がありません。（CVE-2010-3615）