Red Hat セキュリティアドバイザリ 2010:0975 から :

2 つのセキュリティの問題を修正する更新済みの bind パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続する時に使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

同じエントリの NCACHE レコードをキャッシュに追加する時に、named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。(CVE-2010-3613)

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。(CVE-2010-3614)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン (named) が自動的に再起動します。

検出

Oracle Linux 6：bind (ELSA-2010-0975 )

high Nessus プラグイン ID 68161

バージョン 1.12

バージョン 1.11

バージョン 1.12 Sep 7, 2023, 11:01 PM Detection Plugin metadata Plugin Feed: 202309072301
バージョン 1.11 Sep 7, 2023, 9:48 PM Detection Plugin metadata Plugin Feed: 202309072148