CVE-2009-0696 BIND：nsupdate パケットによる DoS（アサーション失敗）

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。（CVE-2009-0696）

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

この更新では以下のバグも修正されます。

- 以下のメッセージが記録された可能性があります：
 「internal_accept: fcntl() failed: Too many open files（internal_accept: fcntl() が失敗しました：開いているファイルが多すぎます）」。
 これらの更新済みパッケージにより、オープンな UDP ソケットの数を削減するためにタイムアウトクエリが中止されます。accept() 関数が EMFILE エラー値を返すとき、現在は状態が適切に処理されるようになり、この問題は解決されています。（BZ#498164）

更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

Scientific Linux セキュリティ更新：i386/x86_64 の SL 3.0.x のための bind

medium Nessus プラグイン ID 60627

変更ログが見つかりません