Scientific Linux セキュリティ更新：SL 3.0.x、SL 4.x、SL 5.x の BIND

medium Nessus プラグイン ID 60437

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

DNS プロトコルは、攻撃者にリクエストの DNS トランザクション ID と UDP ソースポートの両方を求めることにより、なりすまし攻撃に対する保護機能を提供しています。近年、多くの論文で、攻撃者が DNS キャッシュポイズニング攻撃を簡単に仕掛けられるようにする DNS 実装の問題が指摘されています。

過去のバージョンの BIND が使用する UDP ソースポートはランダムではありませんでした。攻撃者がランダムの DNS トランザクション ID を推測できた場合、これにより DNS キャッシュポイズニング攻撃を簡単に仕掛ける可能性があります。レジリエンスを高めるために、BIND が更新され、使用する UDP ソースポートの範囲がランダムになりました。（CVE-2008-1447）

注：このエラータでは、BIND がランダムな UDP ソースポートを使用できるように、SELinux ポリシーも更新しています。