Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の bind

medium Nessus プラグイン ID 60920

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

同じエントリの NCACHE レコードをキャッシュに追加する時に、 named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。（CVE-2010-3613）

named の DNSSEC 検証コードに欠陥が見つかりました。named で複数のトラストアンカーがゾーンに対して構成されている場合、偽の署名でそのゾーン内のレコードのリクエストに応答すると、 named がクラッシュする可能性があります。（CVE-2010-3762）

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、 named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。（CVE-2010-3614）

更新のインストール後、BIND デーモン（named）が自動的に再起動します。