Debian DSA-2208-1 : bind9 - サービス拒否

high Nessus プラグイン ID 53224

言語:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

動的 DNS 更新または増分ゾーン転送（IXFR）のいずれかを介して、処理ゾーンが認証サーバーで更新されると、DNS サーバーである BIND に競合状態があることが判明しました。こうした、クエリの処理中の更新が、デッドロックやサービス拒否を引き起こす可能性があります。（CVE-2011-0414）

さらに、このセキュリティ更新は、キャッシュリゾルバーによって新しい DNSSEC DS レコードの処理に関する、委任されたゾーンでの名前解決の失敗にを引き起こす不具合を対処します。DNSSEC 検証が有効であると、2011 年 3 月 31 日に .COM に対する DS レコードが DNS ルートゾーンに追加され、この問題によって .COM でのドメインの終了が利用できなくなります。パッチが適用されていないサーバーは、この問題の影響を受けて再起動され、COM ドメインの解決が再度有効になります。
この回避策は、旧安定版のバージョンにも適用されます。

DNSSEC 検証を使用しない構成は、この二番目の問題の影響は受けません。

ソリューション

bind9 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この DS レコードの問題はバージョン 1：9.6.ESV.R4+dfsg-0+lenny1 で修正されています。（CVE-2011-0414 は、lenny バージョンには影響を与えません。）

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:9.7.3.dfsg-1~squeeze1 で修正されています。

プラグインの詳細

深刻度: High

ID: 53224

ファイル名: debian_DSA-2208.nasl

バージョン: 1.15

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2011/3/31

更新日: 2021/1/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

Base Score: 7.1

Temporal Score: 5.9

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:C

現状ベクトル: E:F/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:bind9, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/3/30

参照情報

CVE: CVE-2011-0414

BID: 46491

DSA: 2208