CVE-2009-0696 BIND：nsupdate パケットによる DoS（アサーション失敗）

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。（CVE-2009-0696）

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

Scientific Linux セキュリティ更新：i386/x86_64 の SL 5.x のための bind

medium Nessus プラグイン ID 60628

変更ログが見つかりません