Debian DSA-2130-1：bind9 - いくつかの脆弱性

medium Nessus プラグイン ID 51127

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

DNS プロトコルパッケージの実装である BIND で、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3762 DNSSEC 検証が有効化されているときに、単一のゾーンに対して複数のトラストアンカーが存在する場合、BIND が特定の不適切な署名を適切に処理しません。これによりリモートの攻撃者が、DNS クエリでサービス拒否（サーバーンクラッシュ）を引き起こす可能性があります。

- CVE-2010-3614 BIND が、DNSKEY アルゴリズムロールオーバー中に NS RRset のセキュリティステータスを適切に判断しません。これにより、ロールオーバー中に、ゾーンが利用できなくなる可能性があります。

- CVE-2010-3613 BIND が、署名否定応答とキャッシュの対応する RRSIG レコードの組み合わせを適切に処理しません。これにより、リモートの攻撃者が、キャッシュデータのクエリによりサービス拒否（サーバークラッシュ）を引き起こす可能性があります。

さらに、このセキュリティ更新は、bind9 パッケージの以前インストールされたバージョンの互換性を向上します。結果として、「apt-get update」ではなく「apt-apt-get updateget dist-upgrade」の更新を開始する必要があります。

ソリューション

bind9 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 1:9.6.ESV.R3+dfsg-0+lenny1 で修正されています。

今後発表される安定版（stable）ディストリビューション（squeeze）および不安定版（unstable）ディストリビューション（sid）について、これらの問題はバージョン 1:9.7.2.dfsg.P3-1 で修正されています。