Red Hat セキュリティアドバイザリ 2013:0550 から：

1 つのセキュリティの問題を修正し、1 つの拡張機能を追加する更新済みの bind パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。IPv6 ベースのクライアントが NAT64 サーバーを通じて IPv4 システムにアクセスできるように、 DNS64 を使用して DNS レコードを自動的に生成します。

Response Policy Zones（RPZ）を使用する際の、BIND における DNS64 実装に欠陥が見つかりました。リモートの攻撃者が特別に細工されたクエリを、 RPZ リライトルールを使用している named サーバーに送信した場合、named はアサーション失敗によって予期せず終了する可能性があります。注意：DNS64 サポートは、デフォルトでは有効化されていません。(CVE-2012-5689)

この更新により、次の拡張機能も追加されます：

* 以前は、1 つのクライアントに対して毎秒送信される応答の最大数を構成できませんでした。これにより、リモートの攻撃者は、偽装したソース IP アドレスを持つ DNS クエリを使用してトラフィックアンプ攻撃を実行できました。この更新によって、新しい「rate-limit」構成オプションを named.conf で使用したり、サーバーが応答するクエリの最大数を構成したりすることができます。「rate-limit」オプションの詳細については、BIND のドキュメントを参照してください。
（BZ#906312）

BIND のすべてのユーザーは、パッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正し、この拡張機能を追加することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

検出

Oracle Linux 6：bind（ELSA-2013-0550）

high Nessus プラグイン ID 68763

変更ログが見つかりません