Debian DSA-2208-1 : bind9 - サービス拒否

high Nessus プラグイン ID 53224

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

動的 DNS 更新または増分ゾーン転送（IXFR）のいずれかを介して、処理ゾーンが認証サーバーで更新されると、DNS サーバーである BIND に競合状態があることが判明しました。こうした、クエリの処理中の更新が、デッドロックやサービス拒否を引き起こす可能性があります。（CVE-2011-0414）

さらに、このセキュリティ更新は、キャッシュリゾルバーによって新しい DNSSEC DS レコードの処理に関する、委任されたゾーンでの名前解決の失敗にを引き起こす不具合を対処します。DNSSEC 検証が有効であると、2011 年 3 月 31 日に .COM に対する DS レコードが DNS ルートゾーンに追加され、この問題によって .COM でのドメインの終了が利用できなくなります。パッチが適用されていないサーバーは、この問題の影響を受けて再起動され、COM ドメインの解決が再度有効になります。
この回避策は、旧安定版のバージョンにも適用されます。

DNSSEC 検証を使用しない構成は、この二番目の問題の影響は受けません。

ソリューション

bind9 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この DS レコードの問題はバージョン 1：9.6.ESV.R4+dfsg-0+lenny1 で修正されています。（CVE-2011-0414 は、lenny バージョンには影響を与えません。）

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:9.7.3.dfsg-1~squeeze1 で修正されています。