ネットワークイベントが依然として定義されていないため、BIND 9 リゾルバが無効な記録の継続クエリをキャッシュし、アサーションエラーでリゾルバをクラッシュさせることがあります。

さらに、AIX BIND 9.4.1 は、次の 3 つのセキュリティ脆弱性に影響を受けます：CVE-2010-0382 - ISC BIND Out-Of-Bailwick データハンドリングエラー CVE-2010-0097 - ISC BIND 不適切な DNSSEC NSEC および NSEC3 記録 CVE-2009-0025 - BIND OpenSSL DSA_do_verify および EVP_VerifyFinal。

1つのセキュリティの問題を修正する更新済みのbindパッケージが、Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の DNS クエリを処理する方法で欠陥が見つかっており、無効な記録がキャッシュされるおそれがあります。リモートの攻撃者がこの欠陥を利用することで、この無効なレコードに対する繰り返されたクエリを送信して、アサーションの失敗により予期しないレゾルバーの終了を引き起こすおそれがあります。
（CVE-2011-4313）

bind ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

s700_800 11.23 BIND 9.2.0 リビジョン 5.0：

リモート HP-UX ホストは、複数の脆弱性の影響を受けます：

- 潜在的セキュリティ脆弱性が、BIND を実行している HP-UX で特定されています。この脆弱性がリモートで悪用されると、サービス拒否（DoS）が引き起こされる可能性があります。
 （HPSBUX02729 SSRT100687）

- 潜在的セキュリティ脆弱性が、BIND を実行している HP-UX で特定されています。この脆弱性がリモートで悪用されると、サービス拒否（DoS）が引き起こされる可能性があります。
 （HPSBUX02719 SSRT100658）

リモートホストは、GLSA-201206-01 で説明されている脆弱性の影響を受けます（BIND：複数の脆弱性）

BIND に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、リモートの攻撃者が、DNS クエリでサービス拒否（デーモンクラッシュ）を引き起こし、これにより、意図されているアクセス制限をバイパスし、ncache エントリや同じタイプの rrsig を不適切にキャッシュし、ゾーンデータを安全でないものとして不適切にマークする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストが、バージョン 10.8.2 より前の Mac OS X 10.8.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- BIND
 - Data Security
 - LoginWindow
 - Mobile Accounts
 - PHP

The remote host is running Bind, a popular name server. 

Versions of BIND 9.4-ESV earlier than 9.4-ESV-R5-P1, 9.6-ESV earlier than 9.6-ESV-R5-P1, 9.7.x earlier than 9.7.4-P1, and 9.8.x earlier than 9.8.1-P1 are potentially affected by a denial of service vulnerability.  An unidentified network event causes BIND9 resolvers to cache an invalid record, subsequent queries for which could crash the resolvers with an assertion failure.

The remote host is running a version of Mac OS X 10.8 that is older than version 10.8.2.  The newer version contains numerous security-related fixes for the following components :

  - BIND

  - Data Security

  - LoginWindow
\  - Mobile Accounts

  - PHP



The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63706	AIX 6.1 TL 6：bind9（IV11743）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63707	AIX 7.1 TL 0：bind9（IV11744）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
56973	CentOS 4：bind（CESA-2011: 1496）	Nessus	CentOS Local Security Checks	2011/11/30	2021/1/4	medium
56840	HP-UX PHNE_42727 : s700_800 11.23 BIND 9.2.0 リビジョン 5.0	Nessus	HP-UX Local Security Checks	2012/3/6	2021/1/11	medium
59629	GLSA-201206-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
62215	Mac OS X 10.8.x < 10.8.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/9/20	2024/5/28	critical
6093	ISC BIND 9 'Query.c' Logging Resolver DoS	Nessus Network Monitor	DNS Servers	2011/11/17	2019/3/6	high
6584	Mac OS X 10.8 < 10.8.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/9/21	2019/3/6	critical
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/9/21	2019/3/6	critical

检测

插件搜索

high

high

medium

medium

high

critical

high

critical

critical