Debian DSA-3097-1：unbound - セキュリティ更新

medium Nessus プラグイン ID 79884

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ANSSI の Florian Maury は、バインドされていない、検証、再帰、およびキャッシュ DNS リゾルバーがサービス拒否の脆弱性に対して脆弱であることを発見しました。悪意のあるゾーンを細工し、またクエリをサーバーに放出する（または放出させる）ことができる攻撃者が、リゾルバーをだまして、無限の一連の委任に従わせることが可能です。これは、リソースの枯渇や、莫大なネットワークの使用の原因になります。

ソリューション

unbound パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.4.17-3+deb7u2 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.4.22-3 で修正されています。