Internet Domain Nama Server bind9 に、脆弱性が見つかりました：

CVE-2015-4620

Servico Federal de Processamento de Dados（SERPRO）の Breno Silveira Soares 氏は、BIND DNS サーバーがサービス拒否の脆弱性の影響を受けやすくなっていることを発見しました。検証リゾルバーに特殊に構築されたコンテンツを含むゾーンをクエリさせることが可能なリモートの攻撃者が、アサーションの失敗でリゾルバーを終了させることが可能です。これは、リゾルバーに依存するクライアントに対するサービス拒否の原因になっています。

squeeze ディストリビューションでは、これらの問題は bind9 のバージョン 9.7.3.dfsg-1-squeeze15 で修正されています。

bind9 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-270-1：bind9 のセキュリティ更新

high Nessus プラグイン ID 84676

変更ログが見つかりません