Oracle Solaris サードパーティのパッチの更新：bind（cve_2012_1667_denial_of）

high Nessus プラグイン ID 80593

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

9.7.6-P1 より前の ISC BIND 9.x、9.8.3-P1 より前の ISC BIND 9.8.x、9.9.1-P1 より前の ISC BIND 9.9.x、9.6-ESV-R7-P1 より前の 9.4-ESV と 9.6-ESV は、ゼロレングス RDATA セクションでリソースレコードを適切に処理していません。これにより、リモートの DNS サーバーが、サービス拒否（デーモンクラッシュまたはデータ破損）を引き起こしたり、細工された記録でプロセスメモリから機密情報を入手したりすることが可能です。(CVE-2012-1667)