Red Hat セキュリティアドバイザリ 2007:0057 から：

セキュリティ問題とバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ISC BIND（Berkeley Internet Name Domain）は、 DNS（ドメインネームシステム）プロトコルの実装です。

BIND が特定の DNS クエリ応答を処理する方法に欠陥が見つかりました。DNSSEC 検証が有効になっているサーバーで、これによってリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2007-0494)

BIND で use-after-free の欠陥が見つかりました。再帰が有効になっているサーバーで、これによってリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2007-0493)

BIND のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 5：bind（ELSA-2007-0057）

high Nessus プラグイン ID 67445

変更ログが見つかりません