Red Hat セキュリティアドバイザリ 2009:1181 から：

セキュリティ問題とバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。(CVE-2009-0696)

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

この更新では以下のバグも修正されます。

* 以下のメッセージが、記録されます：「internal_accept：
fcntl() 失敗：開いているファイルが多すぎます」。これらの更新済みパッケージにより、オープンな UDP ソケットの数を削減するためにタイムアウトクエリが中止されます。accept() 関数が EMFILE エラー値を返すとき、現在は状態が適切に処理されるようになり、この問題は解決されています。
（BZ#498164）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

Oracle Linux 3：bind（ELSA-2009-1181）

medium Nessus プラグイン ID 67901

変更ログが見つかりません