source: projects/web/trunk/errata/5x/20110714-5.dat @ 4329

<date>
2011,07,14

<title>
bind にセキュリティホール

<target>
5.2/i386, 5.2/ppc, 5.2/x86_64

<url>
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1910
https://www.isc.org/software/bind/advisories/cve-2011-1910
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2464

<info>
bind に問題が発見されました。<br/>
<ul>
<li>
リモートの攻撃者が、非常に大きなRRSIGリソースレコードセットを含む DNSの否定応答を用いることで、DoS 攻撃（サービス停止）を行える可能性があります。<br/>
(CVE-2011-1910)<br/>
</li>
<li>
リモートの攻撃者が、巧妙に作られた DNS パケットを用いて bind によるサービスを停止させる DoS 攻撃を行える可能性があります。<br/>
(CVE-2011-2464)<br/>
</li>
</ul>
<br/>
今回の更新により bind は 9.6.ESV.R4.P3 に更新されます。<br/>
<br/>

<directory>
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/ppc
Vine-5.2/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  7155798 160d269ccaf6735da4f3807f2813bfa5a6aa450a bind-9.6.ESV.R4.P3-1vl5.src.rpm

  3705060 1b7297c29aa6dc75707f5291af631727157c76ca bind-9.6.ESV.R4.P3-1vl5.i386.rpm
  1239928 9e249a215fb49e6434e40daa00c944b90b43b6fb bind-devel-9.6.ESV.R4.P3-1vl5.i386.rpm
   814865 ba933bc574d0d5ae8eef6e144d3c8c25f9312ff0 bind-libs-9.6.ESV.R4.P3-1vl5.i386.rpm
   170283 7a09de2641a651b1a01e176072499dad6abec652 bind-utils-9.6.ESV.R4.P3-1vl5.i386.rpm

  3736565 9c63fda5d7c1317e3095cb13b65028ec2c1396c6 bind-9.6.ESV.R4.P3-1vl5.ppc.rpm
  1426652 50de08044024bd3fac9dcaf9fdb120bb73719e6f bind-devel-9.6.ESV.R4.P3-1vl5.ppc.rpm
   828892 cd432ac3af6677444dc840af4161c6f7b7ca2c80 bind-libs-9.6.ESV.R4.P3-1vl5.ppc.rpm
   181212 1a5a0a1f4e2e83f33310e01cb745dfb1129f90e1 bind-utils-9.6.ESV.R4.P3-1vl5.ppc.rpm

  3716529 20e57bcd05203d629d55cec7b4a5e478ed96aa10 bind-9.6.ESV.R4.P3-1vl5.x86_64.rpm
  1324765 39dd1f8bcb5b92fa440b9f1ff45c7bb4a1b6903e bind-devel-9.6.ESV.R4.P3-1vl5.x86_64.rpm
   863148 404d7e7928a31a87b1d0c21c4ac8672a829aa5da bind-libs-9.6.ESV.R4.P3-1vl5.x86_64.rpm
   176151 191db12376bfcc8b96a4b67a98c3220b45fb3c4a bind-utils-9.6.ESV.R4.P3-1vl5.x86_64.rpm