Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2012:162）
high Nessus プラグイン ID 62491
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
bind で脆弱性が発見され、訂正されました：RBT の特定の記録の組み合わせにより、応答の追加セクションを入力している間に named がハングアップする可能性があります。[RT #31090]（CVE-2012-5166）。
更新パッケージが、この問題に対して脆弱でない 9.7.6-P4 および 9.8.3-P4 をバインドするようにアップグレードされています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
ftp://ftp.isc.org/isc/bind9/9.7.6-P4/CHANGES
プラグインの詳細
深刻度: High
ID: 62491
ファイル名: mandriva_MDVSA-2012-162.nasl
バージョン: 1.13
タイプ: local
公開日: 2012/10/11
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:bind, p-cpe:/a:mandriva:linux:bind-devel, p-cpe:/a:mandriva:linux:bind-doc, p-cpe:/a:mandriva:linux:bind-utils, cpe:/o:mandriva:linux:2011
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/10/10
参照情報
CVE: CVE-2012-5166
BID: 55852
MDVSA: 2012:162