圧縮ゾーン転送を処理する bind ネームサーバーに脆弱性が存在します。この脆弱性は承認されたゾーン転送により悪用され、DoS 攻撃に利用される可能性があります。named デーモンは、承認されたソースアドレスからこのタイプのゾーン転送を受信すると、クラッシュします。クラッシュは必ずしも直ちには起こりませんが、攻撃の時点より数秒から数分の間に起こる可能性があります。

この新しいバージョンの bind は、圧縮ポインターテーブルの処理におけるバグを修正します。このバグにより、ネームサーバーが無限ループに陥る可能性があります。このバグは、Windows 2000 Active Directory と共に使用される SRV レコードの標準処理において発生することが知られています。

Linux-Mandrake の全ユーザーは、bind を直ちにアップグレードすることが推奨されます。

検出

Mandrake Linux セキュリティアドバイザリ：bind（MDKSA-2000:067）

medium Nessus プラグイン ID 61853

変更ログが見つかりません