GLSA-201209-04：BIND：複数の脆弱性

high Nessus プラグイン ID 62237

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

モートホストは、GLSA-201209-04 で説明されている脆弱性の影響を受けます（BIND：複数の脆弱性）

BIND に複数の脆弱性が発見されました：
キャッシュ更新ポリシーのエラーにより、ドメイン名が適切に失効しません（CVE-2012-1033）。
BIND は、ゼロレングスの RDATA フィールドのレコードを受け入れます（CVE-2012-1667）。
DNSSEC 検証有効時、失敗したクエリのキャッシュからのアサーション障害が発生する可能性があります（CVE-2012-3817）。
TCP クエリの負荷が高いとき、メモリリークが発生する可能性があります（CVE-2012-3868）。
RDATA が 65535 バイトを超えるレコードに対してクエリが実行されたとき、アサーションエラーが発生する可能性があります（CVE-2012-4244）。
影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、ドメイン名が登録から削除された後も解析可能に維持できる可能性があります。
回避策：

現時点で、既知の回避策はありません。