JVNVU#784855: BIND の ACL の処理に問題

BIND 9.7.2 から 9.7.2-P1 の ACL の処理には問題があります。

BIND 9.7.2 から 9.7.2-P1 まで

BIND 9.7.2 から 9.7.2-P1 では、 ACL が許可していないキャッシュへのアクセスを行ってしまう不具合が存在します。

同一ビューで、権威 DNS サーバー (Authoritative DNS) と再帰的問い合わせを受け付けるキャッシュサーバー (Recursive DNS) を運用している場合に、キャッシュデータにアクセスされる可能性があります。

開発者が提供する情報をもとに BIND 9.7.2-P2 にアップデートしてください。

ベンダ	リンク
Internet Systems Consortium	Security Advisory Regarding Unexpected ACL Behavior in BIND 9.7.2
	BIND 9.7.2-P2 Release Note

2010.10.01における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#784855 BIND の ACL の処理に問題