FreeBSD：BIND -- リモート DOS（90cc1494-10ac-11e1-b3ec-0024e830109b）

medium Nessus プラグイン ID 56857

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Internet Systems Consortiumによる報告：

インターネットで展開されている組織が、再帰的クエリを実行する BIND 9 ネームサーバーで割り込みサービスでのクラッシュを報告しました。影響を受けるサービスは、以下のメッセージを query.c に記録した後、クラッシュしました：「INSIST(! dns_rdataset_isassociated(sigrdataset))」複数のバージョンが、現在サポートされているすべての ISC BIND 9 のバージョンを含めて、影響を受けると報告されています。

信頼できないユーザーが再帰ネームサーバーにアクセスすることを許可しないネットワークであっても、このバグを引き起こすことが可能であるので（おそらく、特別に細工されたメールメッセージ、および/または悪意のある web サイトを通じて）、再帰ネームサーバーのすべてのオペレータがただちにアップグレードすることが推奨されます。