ネットワークイベントが依然として定義されていないため、BIND 9 リゾルバが無効な記録の継続クエリをキャッシュし、アサーションエラーでリゾルバをクラッシュさせることがあります。

さらに、AIX BIND 9.4.1 は、次の 3 つのセキュリティ脆弱性に影響を受けます：CVE-2010-0382 - ISC BIND Out-Of-Bailwick データハンドリングエラー CVE-2010-0097 - ISC BIND 不適切な DNSSEC NSEC および NSEC3 記録 CVE-2009-0025 - BIND OpenSSL DSA_do_verify および EVP_VerifyFinal。

Red Hat セキュリティアドバイザリ 2010:0062 から：

2 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND DNSSEC NSEC/NSEC3 検証コードに欠陥が見つかりました。BIND が DNSSEC 検証リゾルバーとして実行している場合、NSEC または NSEC3 によって存在が証明された記録に対して、記録があたかも有効であるかのように、 NXDOMAIN 応答を不適切にキャッシュする可能性があります。リモートの攻撃者はこの欠陥を利用して、有効な記録に対して BIND サーバーに偽造のキャッシュされた NXDOMAIN 応答を返させ、ユーザーがこれらの記録を取得するのを防げる場合があります（サービス拒否）。(CVE-2010-0097)

CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。
(CVE-2010-0290)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

尚未识别的网络事件导致 BIND 9 解析器缓存无效的记录，其后续请求可能引起解析器崩溃，出现断言失败。

此外，AIX BIND 9.4.1 受到以下三个安全漏洞的影响：CVE-2010-0382 - ISC BIND 越界数据处理错误 CVE-2010-0097 - ISC BIND 不正确的 DNSSEC NSEC 和 NSEC3 记录 CVE-2009-0025 - BIND OpenSSL DSA_do_verify 和 EVP_VerifyFinal。

来自 Red Hat 安全公告 2010:0062：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND DNSSEC NSEC/NSEC3 验证代码中发现一个缺陷。如果 BIND 作为进行 DNSSEC 验证的解析器运行，则其可能错误地为由 NSEC 或 NSEC3 证实存在的记录缓存 NXDOMAIN 响应，将其视为有效。远程攻击者可利用此缺陷来导致 BIND 服务器为有效记录返回虚假的缓存 NXDOMAIN 响应并阻止用户找回这些记录（拒绝服务）。(CVE-2010-0097)

发现对 CVE-2009-4022 的原始修复不完整。BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存某些响应。接收自请求了 DNSSEC 记录但指示应禁用检查的处理递归客户端请求时，可以在不进行适当 DNSSEC 验证的情况下缓存 CNAME 和 DNAME 记录。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。
(CVE-2010-0290)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63705	AIX 6.1 TL 5：bind9（IV11742）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
67991	Oracle Linux 5：bind（ELSA-2010-0062）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
89740	VMware ESX/ESXi サードパーティライブラリおよびコンポーネント（VMSA-2010-0009）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
63705	AIX 6.1 TL 5：bind9 (IV11742)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
67991	Oracle Linux 5：bind (ELSA-2010-0062)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

检测

插件搜索

high

medium

critical

high

medium

critical