bind-9.8.2-0.23.rc1.AXS4.1.0.1

エラータID: AXSA:2014-072:01

リリース日: 
2014/03/18 Tuesday - 20:23
題名: 
bind-9.8.2-0.23.rc1.AXS4.1.0.1
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- BIND の named の query_findclosestnsec3 関数には，NSEC3 署名機能を使用する権威ネームサーバへの巧妙に細工されたDNS クエリによって，リモートの攻撃者がサービス拒否 (INSIST アサーションの失敗とデーモンの終了) を引き起こす脆弱性があります。 (CVE-2014-0591)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2014-0591
The query_findclosestnsec3 function in query.c in named in ISC BIND 9.6, 9.7, and 9.8 before 9.8.6-P2 and 9.9 before 9.9.4-P2, and 9.6-ESV before 9.6-ESV-R10-P2, allows remote attackers to cause a denial of service (INSIST assertion failure and daemon exit) via a crafted DNS query to an authoritative nameserver that uses the NSEC3 signing feature.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. bind-9.8.2-0.23.rc1.AXS4.1.0.1.src.rpm
    MD5: 53cc06bace033ee9f379a2b11fb40019
    SHA-256: 6c272b710a332e1b8c4d11cedb053262211dd8890f9b5f5ccd23906ac81a7ea7
    Size: 8.37 MB

Asianux Server 4 for x86
  1. bind-9.8.2-0.23.rc1.AXS4.1.0.1.i686.rpm
    MD5: 51aef96b5d8f03284877100142ec0c0e
    SHA-256: dab370c2aec11f80d7d2724d1700a16899f9edae85a7fd85e28292fe462c051b
    Size: 3.98 MB
  2. bind-chroot-9.8.2-0.23.rc1.AXS4.1.0.1.i686.rpm
    MD5: 8495b26abe2aca39f8269d1f1108f6ac
    SHA-256: 79b378cd41f35ba2caf2eecc340f36841544e46006f10f2fa333f4d8f4fd71bc
    Size: 70.52 kB
  3. bind-libs-9.8.2-0.23.rc1.AXS4.1.0.1.i686.rpm
    MD5: 898cb8675ddcde98476038c7c7ae6692
    SHA-256: 75147f05143f7b2f6afa38f493fb92aa657f74c02726b1a9d8a952d1227d7d7c
    Size: 889.05 kB
  4. bind-utils-9.8.2-0.23.rc1.AXS4.1.0.1.i686.rpm
    MD5: f491d081efc2d5c40a5163bec330da8d
    SHA-256: b1df5797c6c2b6a27ca02aa8bb16a15706e42a228f1906212f88085c63578ff4
    Size: 180.46 kB

Asianux Server 4 for x86_64
  1. bind-9.8.2-0.23.rc1.AXS4.1.0.1.x86_64.rpm
    MD5: b902927d9f14575d48c98497fa85f63f
    SHA-256: 7536b780d75f220a1d38431bd6e1d4142f3dcba85e545a5d3b46ea582ad2518c
    Size: 3.98 MB
  2. bind-chroot-9.8.2-0.23.rc1.AXS4.1.0.1.x86_64.rpm
    MD5: 05b914145366da3e13a79f5cb4085a84
    SHA-256: b436760c75633a8885a7bbafd4d07a77770a84142548f4604444791b6ffdbb50
    Size: 70.08 kB
  3. bind-libs-9.8.2-0.23.rc1.AXS4.1.0.1.x86_64.rpm
    MD5: 5a66f2b8ce2f91d4789f8c1e015ac26d
    SHA-256: 78241e88efdc244fbc56c9ad694b678172f10580ada53ebbb116636bd0bd5d28
    Size: 880.88 kB
  4. bind-utils-9.8.2-0.23.rc1.AXS4.1.0.1.x86_64.rpm
    MD5: 5cf43a2d054d9bf738fda9d309db78aa
    SHA-256: 4939bb93d28f52849f08a37ce7bb9deefc3e12a002528c06c50e94cb4b16b093
    Size: 182.00 kB
  5. bind-libs-9.8.2-0.23.rc1.AXS4.1.0.1.i686.rpm
    MD5: 898cb8675ddcde98476038c7c7ae6692
    SHA-256: 75147f05143f7b2f6afa38f493fb92aa657f74c02726b1a9d8a952d1227d7d7c
    Size: 889.05 kB