Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の bind

low Nessus プラグイン ID 60697

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-4022 bind：検証されていない DNSSEC 応答を使用したキャッシュポイズニング

マイケル・シナトラは、DNSSEC レコードを要求したがチェックを無効にするよう指示する再帰クライアントクエリの解決中に応答を受信したときに BIND が適切な DNSSEC 検証を実行せずに応答を誤ってキャッシュすることを発見しました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。（CVE-2009-4022）

更新のインストール後、BIND デーモン（named）が自動的に再起動します。