Debian DSA-2243-1：unbound - デザインの欠陥

medium Nessus プラグイン ID 55031

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

キャッシングDNSリゾルバーであるUnboundは、細工されたクエリを処理した後に、DNSSECを使用して署名されたゾーンに対して回答を与えなくなっていることが判明しました。（CVE-2009-4008）

さらに、この更新では、システム管理者がルートゾーンに対してトラストアンカーを構成できるように、lenny バージョンの Unbound において、DNSSEC のサポートのレベルを改善します。

ソリューション

unboundパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1.4.6-1+lenny1 で修正されています。

その他のディストリビューション（squeeze、wheezy、sid）では、この問題はバージョン 1.4.4-1 で修正されました。