bind にセキュリティホール

発行日:2010,01,20
対象 (Vine Linuxバージョン):

5.0/i386, 5.0/x86_64, 5.0/ppc

内容:
IND 9 の DNSSEC検証機能の実装に脆弱性が発見されました。 悪意のあるDNS応答パケットを用いて、キャッシュ ポイズニング攻撃を許す可能性があります。 (CVE-2009-4022)
今回の更新により、bind 9.6.1P2 に upgrade されます。
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  6594998 fe2464523bd322832c80c5e64bb3215db2d39e2f bind-9.6.1P2-1vl5.src.rpm

  3345177 49033d6eb0b63a4646cc2faefd308ccb6216cbbb bind-9.6.1P2-1vl5.i386.rpm
  1221925 af33e7c524e8f937ecd0c8a0a82d7adcaae284bc bind-devel-9.6.1P2-1vl5.i386.rpm
   803123 5c9a87573439c7548db8bc6ac0f2324a797b559c bind-libs-9.6.1P2-1vl5.i386.rpm
   171461 32698f9b844fed3c9ec00df06538a388366c8c57 bind-utils-9.6.1P2-1vl5.i386.rpm

  3368863 fb6311015da88f1eb90f06fbe5758b5e1a93658f bind-9.6.1P2-1vl5.ppc.rpm
  1400583 29ba95145ca0118ef6b02384858de431497a5075 bind-devel-9.6.1P2-1vl5.ppc.rpm
   815631 a11640edcc7246a4737e0d0246370617b1534a19 bind-libs-9.6.1P2-1vl5.ppc.rpm
   181770 66b0905a1668dae868e482a1442b02a6106dc979 bind-utils-9.6.1P2-1vl5.ppc.rpm

  3355588 12823a500ba8a7f37c897df514d31441de5c2558 bind-9.6.1P2-1vl5.x86_64.rpm
  1307235 eff5288231e52494f118cdbfd190efd25a2b69ea bind-devel-9.6.1P2-1vl5.x86_64.rpm
   849750 573ea514b1df44c72281cef085f53f326a7c5afb bind-libs-9.6.1P2-1vl5.x86_64.rpm
   177129 c4a8c06faebac190449314def77c6bc28d31774e bind-utils-9.6.1P2-1vl5.x86_64.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.0/updates/RPMS/i386
Vine-5.0/updates/RPMS/x86_64
Vine-5.0/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援