bind-9.9.4-38.1.0.1.el7.AXS7

エラータID: AXSA:2017-1241:01

リリース日: 
2017/01/17 Tuesday - 15:25
題名: 
bind-9.9.4-38.1.0.1.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- BIND の named には，RTYPE ANY のクエリへの不正なレスポンスによって，
リモートの攻撃者がサービス拒否 (アサーションの失敗とデーモンの終了) を
引き起こす脆弱性があります。 (CVE-2016-9131)

- BIND の named には，応答中の巧妙に細工された DS リソースレコードに
よって，リモートの攻撃者がサービス拒否 (アサーションの失敗とデーモンの終了)
を引き起こす脆弱性があります。(CVE-2016-9444)

- ISC BIND の named には，DNSSEC 関連の RR セットに矛盾を含む
レスポンスによって，リモートの攻撃者がサービス拒否 (アサーションの
失敗とデーモンの終了) を引き起こす脆弱性があります。
(CVE-2016-9147)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2016-9131
named in ISC BIND 9.x before 9.9.9-P5, 9.10.x before 9.10.4-P5, and 9.11.x before 9.11.0-P2 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a malformed response to an RTYPE ANY query.
CVE-2016-9147
named in ISC BIND 9.9.9-P4, 9.9.9-S6, 9.10.4-P4, and 9.11.0-P1 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a response containing an inconsistency among the DNSSEC-related RRsets.
CVE-2016-9444
named in ISC BIND 9.x before 9.9.9-P5, 9.10.x before 9.10.4-P5, and 9.11.x before 9.11.0-P2 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted DS resource record in an answer.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. bind-9.9.4-38.1.0.1.el7.AXS7.src.rpm
    MD5: 92762ce7c7e58273c1b88ce8cab964db
    SHA-256: dce8adbcbd6afe84847c786e219dbf4d70faf7f3577f18b5e62878806d461359
    Size: 7.51 MB

Asianux Server 7 for x86_64
  1. bind-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: caee3d3e276e2f461797e3964140be79
    SHA-256: ea236ef36339f06642091d5e04b8a95dc1e4d2b89a5b4ad355f8623796fec4d1
    Size: 1.78 MB
  2. bind-chroot-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 4f17d77c3a9140ebbdad6b0e5054046c
    SHA-256: 34ea69c70d9ecee38c2588426c99595b8f4b1d97e2de6a0198ba7712b1aac282
    Size: 83.80 kB
  3. bind-libs-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: f10c4cdda9adc86a29e6c228e3ba5ab5
    SHA-256: 38252ef31b885c3b3b40113b78b670da1f279ad5b2928d64ca71bf38a57ddd1f
    Size: 1.00 MB
  4. bind-libs-lite-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 39ae4f16c5afb9521d3e6196646b999a
    SHA-256: f2277b85470a4c1fc3363cdeda083c63e9eef5122d18e013d312c163bbd2e88c
    Size: 728.58 kB
  5. bind-license-9.9.4-38.1.0.1.el7.AXS7.noarch.rpm
    MD5: 7bcde1a9b12629c0fd432438a6785182
    SHA-256: 49bde9e223d1220cd3c0b08869d2b2ce938eb97e606891c4a4197296ef3bc021
    Size: 82.02 kB
  6. bind-pkcs11-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: e9b333164e6bf63a442394db701e1003
    SHA-256: 78c5bcbd4ab216d928bcb56ee11395970ca5bc2378ded82e99fac8461b223679
    Size: 294.85 kB
  7. bind-pkcs11-libs-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 0dc107a8c68faf4a2732d5bd4289728a
    SHA-256: baa15b0b2180c24e63715afa2be388edbce4cdb2aa7e0359d1d29176ac82756d
    Size: 1.14 MB
  8. bind-pkcs11-utils-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 5984539f98d4f5142cf79343096f0f49
    SHA-256: d909769d983bd85196b0e8fcc643191668719e03d5b85683b86a8c84cdd6ad07
    Size: 195.26 kB
  9. bind-utils-9.9.4-38.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 7023e9b99a3d11ef28eaa2bfae118608
    SHA-256: 292617bc3c770ea85285654939eb5c8638e76091076535dab0bf6d19e0961b04
    Size: 200.77 kB
  10. bind-libs-9.9.4-38.1.0.1.el7.AXS7.i686.rpm
    MD5: d6ba6eb7de18fe190529bbf5476b8493
    SHA-256: fbfaccf70fc063fe799e0378ee210beee94870da89bf1c3049b2ebe5d82d9030
    Size: 0.98 MB
  11. bind-libs-lite-9.9.4-38.1.0.1.el7.AXS7.i686.rpm
    MD5: da2cf4225466e80d287e560740f73fee
    SHA-256: 9c95e7d8dd0074458ba22d410bb08eaf4e35943db05cf51ef4a321531bacb63b
    Size: 718.65 kB
  12. bind-pkcs11-libs-9.9.4-38.1.0.1.el7.AXS7.i686.rpm
    MD5: 9593cf63650d5215aa7005b63eafcd57
    SHA-256: 8480cf4bdf33f819e47fd88bff3444df1d42fe61dc2165fb22acbedec3f550dd
    Size: 1.12 MB