Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性（サブコンポーネント：BindパッケージのBind/Postinstalスクリプト）。サポートされているバージョンで影響を受けるのは10です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。

AIX「named」は BIND（Berkeley Internet Name Domain）の実装であり、ドメインネームシステム (DNS) プロトコルにサーバー機能を提供します。AIX は現在、次の 3 つのバージョンの BIND（4、8、および 9）を出荷およびサポートしています：

BIND 9 における動的更新メッセージの処理にエラーがあります。リモートユーザーによる細工された更新パケットにより、マスターサーバーがアサートし、終了します。リモートの認証されていないユーザーがこの脆弱性を悪用できると、マスター DNS サーバーをアサートさせ、終了させることができます。

以下のコマンドに脆弱性があります：

/usr/sbin/named9

Oracle Sun 製品パッケージの Solaris コンポーネントの脆弱性 (サブコンポーネント：BindパッケージのBind/Postinstalスクリプト) 。サポートされているバージョンで影響を受けるのは10です。悪用に非常に困難な脆弱性はオペレーティングシステムにログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー (任意のコードの実行を含む) が発生することがあります。

Red Hat セキュリティアドバイザリ 2009:1179 から：

セキュリティ問題を解決する更新済みの bind パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

[2009 年 7 月 29 日更新] このエラータの中のパッケージは更新済みであり、これらも bind-sdb パッケージ内の問題を修正します。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。(CVE-2009-0696)

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:1180 から：

セキュリティ問題とバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。(CVE-2009-0696)

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

この更新では以下のバグも修正されます。

* 1 秒あたり多数の（4,000 以上）の DNS リクエストを受信するシステムを実行する際、名前付き named ネームサーバーが反応しなくなり、リクエストへのサービスを継続するために、named サービスを再起動する必要がありました。これは、2 つのスレッド間でデッドロックにより発生し、named がサービスリクエストに続くことができなくなっていました。このデッドロックは、これらの更新済みパッケージにより解決されているため、named が重負荷の環境で応答可能になりました。（BZ#512668）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:1181 から：

セキュリティ問題とバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が「ANY」レコードタイプが含まれる動的更新メッセージパケットを処理する方法に欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された動的更新パケットを送信し、アサーションエラーで named を終了させることができます。(CVE-2009-0696)

注：named が動的更新用に構成されていない場合でも、こうした特別に細工された動的更新パケットを受信することで、named が予期せず終了する可能性があります。

この更新では以下のバグも修正されます。

* 以下のメッセージが、記録されます：「internal_accept：
fcntl() 失敗：開いているファイルが多すぎます」。これらの更新済みパッケージにより、オープンな UDP ソケットの数を削減するためにタイムアウトクエリが中止されます。accept() 関数が EMFILE エラー値を返すとき、現在は状態が適切に処理されるようになり、この問題は解決されています。
（BZ#498164）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107336	Solaris 10（sparc）: 119783-32	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107836	Solaris 10（x86）： 119784-29	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
63790	AIX 5.3 TL 7：bind（IZ56311）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
63791	AIX 5.3 TL 8：bind（IZ56312）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
63792	AIX 5.3 TL 9：bind（IZ56313）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
63796	AIX 6.1 TL 2：bind（IZ56317）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
121174	Solaris 10（sparc）: 119783-41	Nessus	Solaris Local Security Checks	2019/1/15	2020/1/8	medium
156784	Solaris 10 (x86 ) ： 119784-48	Nessus	Solaris Local Security Checks	2022/1/18	2022/1/20	medium
67899	Oracle Linux 5：bind（ELSA-2009-1179）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67900	Oracle Linux 4：bind（ELSA-2009-1180）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67901	Oracle Linux 3：bind（ELSA-2009-1181）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
138421	Solaris 10（sparc）: 119783-45	Nessus	Solaris Local Security Checks	2020/7/14	2020/8/13	medium
138427	Solaris 10（x86）： 119784-45	Nessus	Solaris Local Security Checks	2020/7/14	2020/8/13	medium
135434	Solaris 10（sparc）: 119783-44	Nessus	Solaris Local Security Checks	2020/4/14	2020/4/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium