Debian DSA-2244-1：bind9 - 不適切な境界の状態

medium Nessus プラグイン ID 55032

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

DNS プロトコルの実装である BIND が、DNSSEC 応答の特定の大きな RRSIG 記録セットを適切に処理していないことが判明しました。結果として生じるアサーションエラーにより、ネームサーバーのプロセスがクラッシュし、名前解決が利用できなくなります。（CVE-2011-1910）

さらに、この更新は、DLV サービスが使用されるときに、特定の署名のある/署名のないゾーンの組み合わせの処理を修正します。以前には、特定の影響を受けるゾーンからのデータは、リゾルバーから利用できなくなる可能性がありました。

ソリューション

bind9パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1:9.6.ESV.R4+dfsg-0+lenny2 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1:9.7.3.dfsg-1~squeeze2で修正されました。