bind-9.8.2-0.17.4.0.1rc1.AXS4

エラータID: AXSA:2013-318:03

リリース日: 
2013/04/07 Sunday - 10:49
題名: 
bind-9.8.2-0.17.4.0.1rc1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- ISC BIND の libdns は巧妙に細工された正規表現によって，リモートの攻撃者がサービス拒否 (メモリの消費) を引き起こす脆弱性があります。 (CVE-2013-2266)

[Bug Fix]
- bind-dyndb-ldap の source RPM のリビルドが "/usr/include/dns/view.h:76:21: error: dns/rrl.h: No such file or directory" エラーで失敗してしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-2266
libdns in ISC BIND 9.7.x and 9.8.x before 9.8.4-P2, 9.8.5 before 9.8.5b2, 9.9.x before 9.9.2-P2, and 9.9.3 before 9.9.3b2 on UNIX platforms allows remote attackers to cause a denial of service (memory consumption) via a crafted regular expression, as demonstrated by a memory-exhaustion attack against a machine running a named process.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. bind-9.8.2-0.17.4.0.1rc1.AXS4.src.rpm
    MD5: 94fa0fe6d7309f7472e61414a8c3a4d6
    SHA-256: 32242947b5aebb1ffc7a77471cc2d022843cd2ab0cf5e253c8b36e8accb2312b
    Size: 8.37 MB

Asianux Server 4 for x86
  1. bind-9.8.2-0.17.4.0.1rc1.AXS4.i686.rpm
    MD5: b07dcff06ba41e29acf5a38cb765166f
    SHA-256: 590a7eb3ffb396b383d9a860c87ea563ff731aab7ecfab9b8df44fa663949dd1
    Size: 3.98 MB
  2. bind-chroot-9.8.2-0.17.4.0.1rc1.AXS4.i686.rpm
    MD5: 46b9dce9e7b974ced6f55c80bd167868
    SHA-256: c4d9b6274a3d47d4aa6232e53c8b3ddfcaf91d7317a6f04e260af3b78fdef3cb
    Size: 70.29 kB
  3. bind-libs-9.8.2-0.17.4.0.1rc1.AXS4.i686.rpm
    MD5: a9543326a028e1ca50b52af3da2303cc
    SHA-256: 26575f22f73a93868bdf4f898ad9377978170a59d3c9267dbb45d93adc76e45e
    Size: 888.52 kB
  4. bind-utils-9.8.2-0.17.4.0.1rc1.AXS4.i686.rpm
    MD5: c774b0d4af50340d600a214be7fd1613
    SHA-256: 8f40f93c9dad64f6a299e85f4e7e216aeff766d264df64d029e661e4f98a9a05
    Size: 180.22 kB

Asianux Server 4 for x86_64
  1. bind-9.8.2-0.17.4.0.1rc1.AXS4.x86_64.rpm
    MD5: 855dcfb9ae91fb0ebefc218423be90d9
    SHA-256: 6da6010e622fa70a4427082555e2b4f863747a42b485800ab360a26d7d70b2cd
    Size: 3.98 MB
  2. bind-chroot-9.8.2-0.17.4.0.1rc1.AXS4.x86_64.rpm
    MD5: 7e79fca8964bd90ac7ba5a32b10fdc60
    SHA-256: ac970dfdc14a94061491920c2388fb91e6693e06f3584cb5e8aa2c7d8eab3cb9
    Size: 69.86 kB
  3. bind-libs-9.8.2-0.17.4.0.1rc1.AXS4.x86_64.rpm
    MD5: a60c13847c191b90d99dc5b1e4802451
    SHA-256: 12cf88b92773800856dd9fb369a3f4e4145807c645d7cc431091a8247d3d05b3
    Size: 877.73 kB
  4. bind-utils-9.8.2-0.17.4.0.1rc1.AXS4.x86_64.rpm
    MD5: e5cee37c10d2e78005e3fda2fe5bb695
    SHA-256: 8de400d1195ddf013586d4e76b780e8e6e1bcdfdddddd79df0e4bf24b008c2fe
    Size: 181.25 kB
  5. bind-libs-9.8.2-0.17.4.0.1rc1.AXS4.i686.rpm
    MD5: a9543326a028e1ca50b52af3da2303cc
    SHA-256: 26575f22f73a93868bdf4f898ad9377978170a59d3c9267dbb45d93adc76e45e
    Size: 888.52 kB