CVE-2012-2134 を修正する 1.1.0rc1 バージョンに更新してください。

- 非アルファベット文字を含み、プラグイン供給のゾーンに属しているクエリにより、DoS named プロセスを行うことは可能でした。（CVE-2012-2134）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済みの bind-dyndb-ldap パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的 LDAP バックエンドは、LDAP データベースにバックエンド機能を提供する、 BIND 用のプラグインです。これは、動的な更新と内部のキャッシングに対するサポートを特色としており、 LDAP サーバーで負荷を軽減するのに役立ちます。

bind-dyndb-ldap が LDAP クエリエラーを処理する方法で、欠陥が見つかりました。
リモートの攻撃者が、bind-dyndb-ldap を使用するように構成されている named サーバーに、DNS クエリを送信できるとしたら、 DNS クエリでこのようなエラーを発生させることがあり、 bind-dyndb-ldap に LDAP ベースの DN（識別名）を十分にエスケープさせないようにしてしまいます。この結果、 named がループで再試行するような、無効な LDAP クエリとなり、named はその他の DNS クエリに応答できないようになってしまう場合があります。この更新では、 LDAP 検索で予想外のエラーが返される場合、 bind-dyndb-ldap は一度だけ再試行します。（CVE-2012-2134）

Red Hat は、この問題を報告してくれた Ronald van Zantvoort 氏に感謝の意を表します。

bind-dyndb-ldap の全ユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 named サービスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:0683 から：

1 つのセキュリティ問題を修正する更新済みの bind-dyndb-ldap パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的 LDAP バックエンドは、LDAP データベースにバックエンド機能を提供する、 BIND 用のプラグインです。これは、動的な更新と内部のキャッシングに対するサポートを特色としており、 LDAP サーバーで負荷を軽減するのに役立ちます。

bind-dyndb-ldap が LDAP クエリエラーを処理する方法で、欠陥が見つかりました。
リモートの攻撃者が、bind-dyndb-ldap を使用するように構成されている named サーバーに、DNS クエリを送信できるとしたら、 DNS クエリでこのようなエラーを発生させることがあり、 bind-dyndb-ldap に LDAP ベースの DN（識別名）を十分にエスケープさせないようにしてしまいます。この結果、 named がループで再試行するような、無効な LDAP クエリとなり、named はその他の DNS クエリに応答できないようになってしまう場合があります。この更新では、 LDAP 検索で予想外のエラーが返される場合、 bind-dyndb-ldap は一度だけ再試行します。(CVE-2012-2134)

Red Hat は、この問題を報告してくれた Ronald van Zantvoort 氏に感謝の意を表します。

bind-dyndb-ldap の全ユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 named サービスを再起動する必要があります。

動的 LDAP バックエンドは、LDAP データベースにバックエンド機能を提供する、 BIND 用のプラグインです。これは、動的な更新と内部のキャッシングに対するサポートを特色としており、 LDAP サーバーで負荷を軽減するのに役立ちます。

bind-dyndb-ldap が LDAP クエリエラーを処理する方法で、欠陥が見つかりました。
リモートの攻撃者が、bind-dyndb-ldap を使用するように構成されている named サーバーに、DNS クエリを送信できるとしたら、 DNS クエリでこのようなエラーを発生させることがあり、 bind-dyndb-ldap に LDAP ベースの DN（識別名）を十分にエスケープさせないようにしてしまいます。この結果、 named がループで再試行するような、無効な LDAP クエリとなり、named はその他の DNS クエリに応答できないようになってしまう場合があります。この更新では、 LDAP 検索で予想外のエラーが返される場合、 bind-dyndb-ldap は一度だけ再試行します。（CVE-2012-2134）

bind-dyndb-ldap の全ユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 named サービスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59100	Fedora 15：bind-dyndb-ldap-1.1.0-0.11.rc1.fc15（2012-6759）	Nessus	Fedora Local Security Checks	2012/5/16	2021/1/11	medium
59224	RHEL 6：bind-dyndb-ldap（RHSA-2012:0683）	Nessus	Red Hat Local Security Checks	2012/5/22	2021/1/14	medium
59259	Fedora 17：bind-dyndb-ldap-1.1.0-0.11.rc1.fc17（2012-6666）	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	medium
68530	Oracle Linux 6：bind-dyndb-ldap（ELSA-2012-0683）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
59099	Fedora 16：bind-dyndb-ldap-1.1.0-0.11.rc1.fc16（2012-6722）	Nessus	Fedora Local Security Checks	2012/5/16	2021/1/11	medium
59233	CentOS 6：bind-dyndb-ldap（CESA-2012:0683）	Nessus	CentOS Local Security Checks	2012/5/23	2021/1/4	medium
61314	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の bind-dyndb-ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium