2 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND DNSSEC NSEC/NSEC3 検証コードに欠陥が見つかりました。BIND が DNSSEC 検証リゾルバーとして実行している場合、NSEC または NSEC3 によって存在が証明された記録に対して、記録があたかも有効であるかのように、 NXDOMAIN 応答を不適切にキャッシュする可能性があります。リモートの攻撃者はこの欠陥を利用して、有効な記録に対して BIND サーバーに偽造のキャッシュされた NXDOMAIN 応答を返させ、ユーザーがこれらの記録を取得するのを防げる場合があります（サービス拒否）。（CVE-2010-0097）

CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。
（CVE-2010-0290）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

s700_800 11.23 BIND 9.2.0 リビジョン 5.0：

リモート HP-UX ホストは、複数の脆弱性の影響を受けます：

- 潜在的セキュリティ脆弱性が、BIND を実行している HP-UX で特定されています。脆弱性がリモートで悪用され、サービス拒否（DoS）を引き起こしたり、承認されていない情報漏洩が許可されたりする可能性があります。
 （HPSBUX02546 SSRT100159）

- 潜在的セキュリティ脆弱性が、BIND を実行している HP-UX で特定されています。この脆弱性がリモートで悪用されると、サービス拒否（DoS）が発生する可能性があります。
 （HPSBUX02451 SSRT090137）

bind でいくつかの脆弱性が発見され、修正されています。

CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者がこの欠陥を利用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行する可能性があります（CVE-2010-0290）。

DNSSEC NSEC/NSEC3 検証コードにエラーが存在し、偽造 NXDOMAIN 応答（NSEC または NSEC3 で証明されたレコードの存在に対する、終了するための NXDOMAIN 応答）が、適切に検証されたのようにキャッシュされるため、その後のリゾルバーへのクエリは AD フラグセットを含む偽造 NXDOMAIN を返します（CVE-2010-0097）。

ISC BIND 9.0.x から 9.3.x、9.4.3-P5 以前の 9.4、9.5.2-P2 以前の 9.5、 9.6.1-P3 以前の 9.6 および 9.7.0 ベータは、元のソースから再フェッチせずに、安全な応答を伴う外部データを処理し、これによってリモート攻撃者は細工された応答を介して詳細不明の影響を与えることができます（別名：バグ 20819）。注：この脆弱性は、CVE-2009-4022 の修正の実行中に回帰が発生するために存在します（CVE-2010-0382）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

さらに、BIND は最新のパッチリリースバージョンにアップグレードされました。

ネットワークイベントが依然として定義されていないため、BIND 9 リゾルバが無効な記録の継続クエリをキャッシュし、アサーションエラーでリゾルバをクラッシュさせることがあります。

さらに、AIX BIND 9.4.1 は、次の 3 つのセキュリティ脆弱性に影響を受けます：CVE-2010-0382 - ISC BIND Out-Of-Bailwick データハンドリングエラー CVE-2010-0097 - ISC BIND 不適切な DNSSEC NSEC および NSEC3 記録 CVE-2009-0025 - BIND OpenSSL DSA_do_verify および EVP_VerifyFinal。

Red Hat セキュリティアドバイザリ 2010:0062 から：

2 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND DNSSEC NSEC/NSEC3 検証コードに欠陥が見つかりました。BIND が DNSSEC 検証リゾルバーとして実行している場合、NSEC または NSEC3 によって存在が証明された記録に対して、記録があたかも有効であるかのように、 NXDOMAIN 応答を不適切にキャッシュする可能性があります。リモートの攻撃者はこの欠陥を利用して、有効な記録に対して BIND サーバーに偽造のキャッシュされた NXDOMAIN 応答を返させ、ユーザーがこれらの記録を取得するのを防げる場合があります（サービス拒否）。(CVE-2010-0097)

CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。
(CVE-2010-0290)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名稱	產品	系列	已發布	已更新	嚴重性
44105	RHEL 5：bind（RHSA-2010:0062）	Nessus	Red Hat Local Security Checks	2010/1/21	2021/1/14	high
46813	HP-UX PHNE_40339 : s700_800 11.23 BIND 9.2.0 リビジョン 5.0	Nessus	HP-UX Local Security Checks	2010/6/7	2021/1/11	high
44102	Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2010:021）	Nessus	Mandriva Local Security Checks	2010/1/21	2021/1/6	high
63705	AIX 6.1 TL 5：bind9（IV11742）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
67991	Oracle Linux 5：bind（ELSA-2010-0062）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
89740	VMware ESX/ESXi サードパーティライブラリおよびコンポーネント（VMSA-2010-0009）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

medium

critical