source: projects/web/trunk/errata/5x/20110515-2.dat @ 3879

Revision 3879, 2.6 KB checked in by iwamoto, 13 years ago (diff)

20110515-2.dat: bind update

Line 
1<date>
22011,05,15
3
4<title>
5bind にセキュリティホール、および、アップデート
6
7<target>
85.2/i386, 5.2/ppc, 5.2/x86_64
9
10<url>
11https://www.isc.org/announcement/operational-advisory-bind-96-esv-r3-and-previous
12http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3613
13http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3614
14
15<info>
16ISC (Internet Systems Consortium) は、2011年3月28日に BIND 9.6-ESV-R3 とそれより前のバージョンを使った DNS キャッシュサーバにて DNSSEC 検証を有効にしている場合、.com ゾーン全体の名前が引けなくなる可能性について注意喚起を公開しました。<br/>
17<br/>
18これを受けて、BIND 9.6-ESV-R4 にアップデートします。<br/>
19<br/>
20また、同時に以下の脆弱性の修正も行われています。<br/>
21<br/>
22否定応答(negative response)を受信した際のキャッシュ済み RRSIG レコードの取り扱いに問題が発見されました。巧妙に作られた DNS パケットを送りつけることでリモートからの DoS 攻撃(bind の停止)ができる可能性があります。<br/>
23(CVE-2010-3613)<br/>
24<br/>
25DNSSEC が有効な caching name server においてレスポンスが不正に無効なものとマークされてしまう恐れがあります。<br/>
26(CVE-2010-3614)
27<br/>
28
29<directory>
30Vine-5.2/updates/RPMS/i386
31Vine-5.2/updates/RPMS/ppc
32Vine-5.2/updates/RPMS/x86_64
33
34<update>
35 [ size ] [ SHA1 checksum ]                        [ file name ]
36  7202746 0ba2d8308e8e9eb4e12fb623e76bad464405a2f8 bind-9.6.ESV.R4-1vl5.src.rpm
37
38  3703878 f707786312677805581af15abdf0228b65319b03 bind-9.6.ESV.R4-1vl5.i386.rpm
39  1239218 3030b6cde7f1501f980cb4e14ebe6fdde799e95a bind-devel-9.6.ESV.R4-1vl5.i386.rpm
40   814458 8970ab871ca66a3540ca9d31a461a0a9f3a398a3 bind-libs-9.6.ESV.R4-1vl5.i386.rpm
41   170006 26a5ab0cbd2ed27571263c1041c36bdb6fd1056b bind-utils-9.6.ESV.R4-1vl5.i386.rpm
42
43  3735709 d750def6329730fb1603a11338a898b81a25863b bind-9.6.ESV.R4-1vl5.ppc.rpm
44  1426014 7bb8f8a40f4bd3273598db08ecd7c15ce8e28067 bind-devel-9.6.ESV.R4-1vl5.ppc.rpm
45   828235 88a2d8ed5496149d0bc0e3395a93208e37313c4b bind-libs-9.6.ESV.R4-1vl5.ppc.rpm
46   180965 84ea33b36a1f7576832bbf7247e701ac4be62112 bind-utils-9.6.ESV.R4-1vl5.ppc.rpm
47
48  3715557 31cb2020054d0b62108ddcc897f24aad8a23b5d6 bind-9.6.ESV.R4-1vl5.x86_64.rpm
49  1324152 c5d2d4a4c3182bf61f6dacdcf063af58482cdfb5 bind-devel-9.6.ESV.R4-1vl5.x86_64.rpm
50   862649 e3e4ef98dd6ad188f443c5a9a62fec67ae370cd2 bind-libs-9.6.ESV.R4-1vl5.x86_64.rpm
51   175873 b7bc059292a323e0596f14a2b4eb5d8c1faaaa4f bind-utils-9.6.ESV.R4-1vl5.x86_64.rpm
Note: See TracBrowser for help on using the repository browser.