Debian DSA-3420-1：bind9 - セキュリティ更新

medium Nessus プラグイン ID 87384

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

BIND DNS サーバーが受信する応答の解析を適切に処理せず、これにより不正なクラスを持ついくつかのレコードが不正な形式として拒否されず、 BIND に許容されていることがわかりました。これにより、これらのレコードが後にキャッシュされる際、 REQUIRE アサーション障害を発生させる可能性がります。リモートの攻撃者がこの欠陥を悪用し、再帰クエリを実行するサーバに対してサービス拒否を引き起こす恐れがあります。

ソリューション

bind9 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1:9.8.4.dfsg.P1-6+nmu2+deb7u8 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1：9.9.5.dfsg-9+deb8u4 で修正されています。