DNS プロトコルパッケージの実装である BIND で、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3762 DNSSEC 検証が有効化されているときに、単一のゾーンに対して複数のトラストアンカーが存在する場合、BIND が特定の不適切な署名を適切に処理しません。これによりリモートの攻撃者が、DNS クエリでサービス拒否（サーバーンクラッシュ）を引き起こす可能性があります。

- CVE-2010-3614 BIND が、DNSKEY アルゴリズムロールオーバー中に NS RRset のセキュリティステータスを適切に判断しません。これにより、ロールオーバー中に、ゾーンが利用できなくなる可能性があります。

- CVE-2010-3613 BIND が、署名否定応答とキャッシュの対応する RRSIG レコードの組み合わせを適切に処理しません。これにより、リモートの攻撃者が、キャッシュデータのクエリによりサービス拒否（サーバークラッシュ）を引き起こす可能性があります。

さらに、このセキュリティ更新は、bind9 パッケージの以前インストールされたバージョンの互換性を向上します。結果として、「apt-get update」ではなく「apt-apt-get updateget dist-upgrade」の更新を開始する必要があります。

検出

Debian DSA-2130-1：bind9 - いくつかの脆弱性

medium Nessus プラグイン ID 51127

変更ログが見つかりません