ISC BIND の 4.9.8 より前の 4.9.x および 8.2.3 より前の 8.2.x の全バージョンに 4 つの問題が存在します（9.x は影響を受けません）。バージョン 8.2.x では、トランザクション署名（TSIG）処理コードにバッファオーバーフローが存在しており、攻撃者がこれを悪用して、認証されていない権限にてシステムへアクセスすることにより、任意のコードを実行する可能性があります。BIND 4 では、nslookupComplain() 関数にバッファオーバーフローおよび入力検証エラーが存在します。BIND 4 にあるこれら 2 つの欠陥の悪用に成功すると、サービス拒否または任意のコード実行が引き起こされる可能性があります。最終的に、BIND 4 と BIND 8 の両方が、クエリプロセスコードの情報漏洩問題による影響を受けることになり、リモートの攻撃者がプログラムスタックにアクセスして、プログラムおよび／または環境変数を漏洩させる可能性があります。この欠陥は、特別にフォーマットされたクエリを脆弱な BIND サーバーに送信することで誘発されます。

Linux-Mandrake は ISC BIND 8 と共に出荷されるため、前述の最初と最後の脆弱性に影響を受けます。最初の脆弱性は限定的です。その理由は、root ではなく名前付きのユーザーおよびグループとして実行される named サーバーにより、この脆弱性を悪用して取得したアクセスが、すべて制限付アクセスになるからです。

Linux-Mandrake の全ユーザーは、BIND を最新の 8.2.3 バージョンへ直ちにアップグレードして、これらの脆弱性を修正することが強く推奨されます。

検出

Mandrake Linux セキュリティアドバイザリ：bind（MDKSA-2001:017）

high Nessus プラグイン ID 61891

変更ログが見つかりません