bind-9.8.2-0.17.5.0.1rc1.AXS4

エラータID: AXSA:2013-583:04

リリース日: 
2013/08/02 Friday - 11:34
題名: 
bind-9.8.2-0.17.5.0.1rc1.AXS4
影響のあるチャネル: 
Asianux Server 4 for ppc
Asianux Server 4 for x86
Asianux Server 4 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- ISC BIND の rdata.c の RFC 5011 実装には，不正な RDATA セクションを持つクエリによって，リモートの攻撃者がサービス拒否 (アサーションの失敗と named デーモンの終了) を引き起こす脆弱性があります。 (CVE-2013-4854)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-4854
The RFC 5011 implementation in rdata.c in ISC BIND 9.7.x and 9.8.x before 9.8.5-P2, 9.8.6b1, 9.9.x before 9.9.3-P2, and 9.9.4b1, and DNSco BIND 9.9.3-S1 before 9.9.3-S1-P1 and 9.9.4-S1b1, allows remote attackers to cause a denial of service (assertion failure and named daemon exit) via a query with a malformed RDATA section that is not properly handled during construction of a log message, as exploited in the wild in July 2013.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. bind-9.8.2-0.17.5.0.1rc1.AXS4.src.rpm
    MD5: 5c9843cd093ed587405662ac45267ff3
    SHA-256: 1b28ac95a58f60eafec2e05b026466843bb3c9b43bbcb7e12137790919eb775c
    Size: 8.37 MB

Asianux Server 4 for x86
  1. bind-9.8.2-0.17.5.0.1rc1.AXS4.i686.rpm
    MD5: 2280a0df329e34f27675858e9f63fedd
    SHA-256: 128295fe65085473fc5496253cdcab0ac33f54a9fab31eccb36c3a1bdab2572f
    Size: 3.98 MB
  2. bind-chroot-9.8.2-0.17.5.0.1rc1.AXS4.i686.rpm
    MD5: 10136498e2f65d8886d36c847c309060
    SHA-256: 0923870a85759db3b13dc035dc208636ccf1739a56c74d5ede583878c466f9cd
    Size: 70.36 kB
  3. bind-libs-9.8.2-0.17.5.0.1rc1.AXS4.i686.rpm
    MD5: 951119037c4ca791dd8a63998da37797
    SHA-256: 4fb6c1e0138ea4fff018b4f7f856acaad681cac8cbdbb64f103bd31807423c32
    Size: 890.07 kB
  4. bind-utils-9.8.2-0.17.5.0.1rc1.AXS4.i686.rpm
    MD5: 74580e596a7a4f97620b2b40b877f560
    SHA-256: 9757b07263a04e885d2b9763b8eec8d4a784eaddc6313cb1ab64f773955aac58
    Size: 180.28 kB

Asianux Server 4 for x86_64
  1. bind-9.8.2-0.17.5.0.1rc1.AXS4.x86_64.rpm
    MD5: 6b1a07f246baa560db56ba0e43143f22
    SHA-256: 8d8fe7431810e477110acaacf327746d3bc37389d03f1e7555a4ea5e0f8e5c7c
    Size: 3.98 MB
  2. bind-chroot-9.8.2-0.17.5.0.1rc1.AXS4.x86_64.rpm
    MD5: aebccc83d3fcc696cb42bbb67fdab1b6
    SHA-256: bc5414dba1de16d83171b7408ebff90c26e017a3f469c7e2c9161bfe30b2c0d6
    Size: 69.93 kB
  3. bind-libs-9.8.2-0.17.5.0.1rc1.AXS4.x86_64.rpm
    MD5: a03f3bc2281be94d1f0d160a831a3224
    SHA-256: 2893afe3f3d1f7eaa06e4a152cffabe0615840d78b713804128b9b6aac753af8
    Size: 877.68 kB
  4. bind-utils-9.8.2-0.17.5.0.1rc1.AXS4.x86_64.rpm
    MD5: 601b8d561fbb8850ac9d277894420ee7
    SHA-256: 2c88080a965e639d2e70ecf76fd727d7d97e0b638acc25cf10c0c8035914bbfd
    Size: 181.32 kB
  5. bind-libs-9.8.2-0.17.5.0.1rc1.AXS4.i686.rpm
    MD5: 951119037c4ca791dd8a63998da37797
    SHA-256: 4fb6c1e0138ea4fff018b4f7f856acaad681cac8cbdbb64f103bd31807423c32
    Size: 890.07 kB