単一のゾーンに対して複数のトラストアンカーが存在する場合、Bind は、特定の不良な署名を間違って処理していることが判明しました。リモートの攻撃者がこの欠陥を利用して Bind の応答を停止させ、サービス拒否を引き起こす可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTSおよび 10.04 LTSのみです。（CVE-2010-3762）

Frank Kloeker 氏および Michael Sinatra 氏は、Bind が、ネガティブ応答に含まれる非常に大きな特定の RRSIG RRsets を間違って処理していることを発見しました。リモートの攻撃者がこの欠陥を利用してBindの応答を停止させ、サービス拒否を引き起こす可能性があります。（CVE-2011-1910）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：bind9の脆弱性（USN-1139-1）

medium Nessus プラグイン ID 55101

変更ログが見つかりません