Red Hat セキュリティアドバイザリ 2009:0020 から：

セキュリティ問題を修正する更新済みの Bind パッケージが、Red Hat Enterprise Linux 2.1、3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。

BIND が OpenSSL DSA_do_verify 関数の戻り値をチェックする方法で、欠陥が見つかりました。DNSSEC を使用するシステムで、悪意あるゾーンが、無効な形式の DSA 証明書を提示し、適切な証明書認証をバイパスすることが可能です。これにより、なりすまし攻撃が可能です。(CVE-2009-0025)

Red Hat Enterprise Linux 3 のユーザーの場合、この更新はバグにも対処しています。このバグのため、BIND は、時折、アサーション失敗によって終了する可能性があります。

BIND の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモンは自動的に再起動します。

検出

Oracle Linux 3/4/5：bind（ELSA-2009-0020）

medium Nessus プラグイン ID 67792

変更ログが見つかりません