Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の bind

medium Nessus プラグイン ID 61055

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が、大きなリソースレコードセット（RRSet）によるネガティブ応答を処理する方法で、off-by-one の欠陥が見つかりました。キャッシングリゾルバーとして構成されている BIND サーバーに再帰クエリを送信できる攻撃者が、この欠陥を利用して、アサーション失敗で named を終了させることが可能です。（CVE-2011-1910）

すべての BIND ユーザーは、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は解決されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

依存関係：0.2.0-1.el6 に更新するには、依存関係があるため、bind-dyndb-ldap が必要でした。