OracleVM 3.3：bind（OVMSA-2015-0105）
high Nessus プラグイン ID 85146
Language:
概要
リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。説明
リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。-（CVE-2015-5477）を修正します。
-（CVE-2015-4620）を修正します。
- 解決：1215687 - SERVFAIL およびログの「メモリ不足/成功」による高負荷な環境における DNS 解決の失敗
-（CVE-2015-1349）を修正します。
- コンパイル中に RPZ-NSIP および RPZ-NSDNAME を有効にします（#1176476）
- isc__begin_beginexclusive を使用する際の競合状態を修正します（#1175321）
- データベースエラーの処理を改善させるため SDB API のサニタイズを行います（#1146893）
- CVE-2014-8500 を修正します（#1171974）
- 1 に設定するときの RRL スリップ挙動を修正します（#1112356）
- DYNDB を使用する場合に、リロード後に bind のハングが引き起こされる問題を修正します（#1142152）
ソリューション
影響を受ける bind-libs / bind-utils パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/oraclevm-errata/2015-July/000353.html
プラグインの詳細
深刻度: High
ID: 85146
ファイル名: oraclevm_OVMSA-2015-0105.nasl
バージョン: 2.14
タイプ: local
公開日: 2015/7/31
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:bind-libs, p-cpe:/a:oracle:vm:bind-utils, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/7/30
脆弱性公開日: 2014/12/10
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2014-8500, CVE-2015-1349, CVE-2015-4620, CVE-2015-5477