DNS プロトコルパッケージの実装である BIND で、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3762 DNSSEC 検証が有効化されているときに、単一のゾーンに対して複数のトラストアンカーが存在する場合、BIND が特定の不適切な署名を適切に処理しません。これによりリモートの攻撃者が、DNS クエリでサービス拒否（サーバーンクラッシュ）を引き起こす可能性があります。

- CVE-2010-3614 BIND が、DNSKEY アルゴリズムロールオーバー中に NS RRset のセキュリティステータスを適切に判断しません。これにより、ロールオーバー中に、ゾーンが利用できなくなる可能性があります。

- CVE-2010-3613 BIND が、署名否定応答とキャッシュの対応する RRSIG レコードの組み合わせを適切に処理しません。これにより、リモートの攻撃者が、キャッシュデータのクエリによりサービス拒否（サーバークラッシュ）を引き起こす可能性があります。

さらに、このセキュリティ更新は、bind9 パッケージの以前インストールされたバージョンの互換性を向上します。結果として、「apt-get update」ではなく「apt-apt-get updateget dist-upgrade」の更新を開始する必要があります。

3 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

同じエントリの NCACHE レコードをキャッシュに追加する時に、 named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。（CVE-2010-3613）

named の DNSSEC 検証コードに欠陥が見つかりました。named で複数のトラストアンカーがゾーンに対して構成されている場合、偽の署名でそのゾーン内のレコードのリクエストに応答すると、 named がクラッシュする可能性があります。（CVE-2010-3762）

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、 named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。（CVE-2010-3614）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0976 から：

3 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

同じエントリの NCACHE レコードをキャッシュに追加する時に、 named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。(CVE-2010-3613)

named の DNSSEC 検証コードに欠陥が見つかりました。named で複数のトラストアンカーがゾーンに対して構成されている場合、偽の署名でそのゾーン内のレコードのリクエストに応答すると、 named がクラッシュする可能性があります。(CVE-2010-3762)

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、 named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。(CVE-2010-3614)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

自己報告されたバージョン番号によると、リモートにインストールされている BIND は、以下の複数の脆弱性の影響を受けます。

- ACL が許可していないにも関わらず、再帰を通じてキャッシュへのアクセスが可能となる欠陥が存在します。注意：これは BIND が、権威ネームサーバーおよび再帰ネームサーバーとして同一のビューで動作している場合にのみ発生します。

- DNSSEC 検証サーバーとして動作する BIND が、同一のゾーンに対して named.conf に複数のトラストアンカーを構成し、そのゾーンのレコードに対する権威ネームサーバーからの応答が、不良な署名を含んでいる場合、この検証サーバーはクエリ検証の試行中にクラッシュすることになります。

リモートホストは、GLSA-201206-01 で説明されている脆弱性の影響を受けます（BIND：複数の脆弱性）

BIND に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、リモートの攻撃者が、DNS クエリでサービス拒否（デーモンクラッシュ）を引き起こし、これにより、意図されているアクセス制限をバイパスし、ncache エントリや同じタイプの rrsig を不適切にキャッシュし、ゾーンデータを安全でないものとして不適切にマークする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

単一のゾーンに対して複数のトラストアンカーが存在する場合、Bind は、特定の不良な署名を間違って処理していることが判明しました。リモートの攻撃者がこの欠陥を利用して Bind の応答を停止させ、サービス拒否を引き起こす可能性があります。この問題により影響を受けたのは、Ubuntu 8.04 LTSおよび 10.04 LTSのみです。（CVE-2010-3762）

Frank Kloeker 氏および Michael Sinatra 氏は、Bind が、ネガティブ応答に含まれる非常に大きな特定の RRSIG RRsets を間違って処理していることを発見しました。リモートの攻撃者がこの欠陥を利用してBindの応答を停止させ、サービス拒否を引き起こす可能性があります。（CVE-2011-1910）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

a. a. Service Location ProtocolデーモンのDoS

   このパッチは、Service Location Protocolデーモン（SLPD）におけるサービス拒否の脆弱性を修正します。この脆弱性が悪用されると、SLPDが過剰なCPUリソースを消費する可能性があります。

   VMware は、この問題を弊社に報告してくれた Nicolas Gregoire 氏と US CERT に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-3609 を割り当てています。

b. bind へのサービスコンソール更新

   このパッチは、bind-libs および bind-utils RPM をバージョン 9.3.6-4.P1.el5_5.3 に更新し、複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3613、CVE-2010-3614、 CVE-2010-3762 という名前を割り当てました。

c. pamのサービスコンソール更新

   このパッチは、pam RPM を pam_0.99.6.2-3.27.5437.vmw に更新し、PAM モジュールとの複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3316、CVE-2010-3435、 CVE-2010-3853 という名前を割り当てました。

d. rpm、rpm-libs、rpm-python、popt 用のサービスコンソール更新

   このパッチは、rpm、rpm-libs、rpm-python RPM を 4.4.2.3-20.el5_5.1 に更新し、popt を 1.10.2.3-20.el5_5.1 に更新します。これにより、セキュリティ問題が解決されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2059 の識別名を割り当てています。

9.7.2-P2 より前の ISC BIND が、DNSSEC 検証が有効化されているときに、単一のゾーンに対して複数のトラストアンカーが存在する場合、特定の不適切な署名を適切に処理しません。これによりリモートの攻撃者が、DNS クエリでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。

bind で、複数の脆弱性が発見され、修正されました：

9.6.2-P3 より前の ISC BIND 9.6.2、9.6-ESV-R3 より前の 9.6-ESV、9.7.2-P3 より前の 9.7.x の named が、署名否定応答とキャッシュの対応する RRSIG レコードの組み合わせを適切に処理しません。これにより、リモートの攻撃者が、キャッシュデータのクエリによりサービス拒否（デーモンクラッシュ）を引き起こす可能性があります（CVE-2010-3613）。

9.6.2-P3 より前の ISC BIND 9.x、9.7.2-P3 より前の 9.7.x、9.4-ESV-R4 より前の 9.4-ESV、9.6-ESV-R3 より前の 9.6-ESV の named が、NS RRset のセキュリティステータスを DNSKEY アルゴリズムロールオーバー中に適切に判断しません。これにより、リモートの攻撃者が、ロールオーバーを発生させることにより、サービス拒否（DNSSEC 検証エラー）を引き起こす可能性があります（CVE-2010-3614）。

9.7.2-P2 より前の ISC BIND が、DNSSEC 検証が有効化されているときに、単一のゾーンに対して複数のトラストアンカーが存在する場合、特定の不適切な署名を適切に処理しません。これによりリモートの攻撃者が、DNS クエリでサービス拒否（デーモンクラッシュ）を引き起こす可能性があります（CVE-2010-3762）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

Corporate Server 4.0 用の更新済みパッケージにパッチが適用され、これらの問題が対処されました。

Mandriva Linux 2009.0、2010.0 aと Mandriva Linux Enterprise Server 5.1 の更新済みパッケージが、bind-9.6.2-P3 にアップグレードされ、CVE-2010-3762 のセキュリティ問題に対処するためにパッチが適用されました。

Mandriva Linux 2010.1 用の更新済みパッケージが、これらの問題に対して脆弱でない -bind-9.7.2-P3 にアップグレードされました。

同じエントリの NCACHE レコードをキャッシュに追加する時に、 named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。（CVE-2010-3613）

named の DNSSEC 検証コードに欠陥が見つかりました。named で複数のトラストアンカーがゾーンに対して構成されている場合、偽の署名でそのゾーン内のレコードのリクエストに応答すると、 named がクラッシュする可能性があります。（CVE-2010-3762）

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、 named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。（CVE-2010-3614）

更新のインストール後、BIND デーモン（named）が自動的に再起動します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol デーモン（SLPD）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51127	Debian DSA-2130-1：bind9 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/12/12	2021/1/4	medium
51154	RHEL 5：bind（RHSA-2010:0976）	Nessus	Red Hat Local Security Checks	2010/12/14	2021/1/14	medium
68162	Oracle Linux 5：bind（ELSA-2010-0976）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
49777	ISC BIND 9 9.7.2 < 9.7.2-P2 の複数の脆弱性	Nessus	DNS	2010/10/6	2018/6/27	medium
59629	GLSA-201206-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
55101	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：bind9の脆弱性（USN-1139-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
52582	VMSA-2011-0004：VMware ESX/ESXi SLPDサービス拒否の脆弱性および、サービスコンソールパッケージbind、pam、rpmサードパーティ更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
86004	F5 Networks BIG-IP：BIND 脆弱性（SOL15172）	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
51182	Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2010:253）	Nessus	Mandriva Local Security Checks	2010/12/15	2021/1/6	medium
51145	CentOS 5：bind（CESA-2010:0976）	Nessus	CentOS Local Security Checks	2010/12/14	2021/1/4	medium
60920	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89675	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0004）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high

検出

プラグインの検索

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high