1 つのセキュリティの問題を修正する更新済みの bind パッケージおよび bind97 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が、特定の DNS リクエストを処理する方法に欠陥が発見されました。リモートの攻撃者は、この欠陥を利用して、特別に細工されたDNSリクエストパケットをBINDに送信し、アサーションの失敗により、突然終了させてしまうことがあります。（CVE-2011-2464）

Red Hat Enterprise Linux 5 での bind97 のユーザーと、 Red Hat Enterprise Linux 6 での bind のユーザーは、この問題を解決する、更新されたこれらのパッケージにアップグレードすることが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

CentOS 5：bind97（CESA-2011: 0926）

medium Nessus プラグイン ID 55536

変更ログが見つかりません