セキュリティ問題を修正する新しいbindパッケージが Slackware 8.1、9.0、9.1、10.0、10.1、10.2および11.0で利用可能です。古いバージョンの既知のセキュリティ欠陥の影響を受けることを避けるために、OpenSSL 0.9.7lとOpenSSL 0.9.8dに対して、minimum OpenSSLバージョンが出ました（これらのパッチは、Slackwareに対しては既に発行済みです）。まだアップグレードしていない場合は、これらも取得し、named の悪用される可能性があるセキュリティ問題を回避してください。また、デフォルトの RSA 指数が 3 から 65537 に変更されました。これらの問題はどちらも、基本的に 2006 年 9 月に OpenSSL で発見されたものと同じです。今だけ、誤った OpenSSL バージョンを使用したコンパイルに対する保護があります。RRSIG の偽造に対する保護を再生成するためには、指数 3 を使用した RSA キー（これは以前は BIND のデフォルトでした）が必要です。

検出

Slackware 10.0/10.1/10.2/11.0/8.1/9.0/9.1：bind（SSA：2006-310-01）

medium Nessus プラグイン ID 54867

変更ログが見つかりません