CVE-2009-0696 BIND：nsupdate パケットによる DoS（アサーション失敗）

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。（CVE-2009-0696）

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

この更新では以下のバグも修正されます。

- 1 秒あたり多数の（4,000 以上）の DNS リクエストを受信するシステムを実行する際、名前付き named ネームサーバーが反応しなくなり、リクエストへのサービスを継続するために、named サービスを再起動する必要がありました。これは、2 つのスレッド間でデッドロックにより発生し、named がサービスリクエストに続くことができなくなっていました。このデッドロックは、これらの更新済みパッケージにより解決されているため、named が重負荷の環境で応答可能になりました。
 （BZ#512668）

更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

Scientific Linux セキュリティ更新：i386/x86_64 での SL 4.x のための bind のセキュリティ

medium Nessus プラグイン ID 60629

変更ログが見つかりません