BINDとNTPdに脆弱性、OpenSSLの影響FreeBSD 7.1ほか

 

FreeBSD - The Power To Serve

The FreeBSD Projectは13日(協定世界時)、2件のセキュリティ勧告FreeBSD-SA-09:04.bindFreeBSD-SA-09:03.ntpdを発表した。先日リリースされたばかりのFreeBSD 7.1も2008年末にリリースされた6系最後のFreeBSD 6.4も影響を受ける。

DSAdoverify()関数を使う処理まわりの実装に問題があり、BINDでDNSSECが使われる場合に誤ったチェックが行われる可能性があることが明らかになった。同脆弱性を利用されると介入者攻撃やスプーフィング攻撃を受ける可能性がある。named.confでDSAアルゴリズムを無効にすることで一時的に問題を回避することができる。

またEVP_VerifyFinal()関数を使う処理まわりの実装に問題があり、ntpd(8)が細工されたNTPパケットを受けた場合にシステムクロックを不適切な値に設定してしまう可能性があることが明かになった。ntpd(8)にNTPパケットを送信できる対象をファイアウォールで限定するなどして危険性を軽減させることができる。ただしこの脆弱性はNTPデータの暗号認証を明示的に設定していない場合には影響は受けないという。

ビルドに問題がありFreeBSD Updateの対応は遅れるとされている。FreeBSD-SA-09:03.ntpdセキュリティ勧告には向こう48時間以内に問題に対応すると説明がある。

関連記事

OpenSSLに脆弱性、FreeBSD 7.1影響
[2009/1/8]
FreeBSD 任意コード実行やroot権限獲得、Jail抜けの脆弱性
[2008/12/24]
FreeBSD、起動後5分間の脆弱性発見
[2008/11/27]
BINDにキャッシュポイズニング脆弱性、迅速なアップデートを
[2008/7/15]
FreeBSD 2件のセキュリティ報告、端末テキスト漏洩とメモリ上書き
[2008/1/15]
FreeBSD 2件のセキュリティ報告、gtarファイル上書きと乱数脆弱性
[2007/12/1]
FreeBSD、OpenSSLモジュールのバッファオーバーフローを修正
[2007/10/4]
FreeBSDセキュリティアラート3件報告 - 管理者は迅速な対応を
[2007/8/2]
FreeBSD SA 1件 -IPv6に機能上の危険性、デフォルトの動作を変更
[2007/4/28]
ベースに取り込まれたFreeBSD Updatesクライアントに不具合
[2007/3/15]
FreeBSD、OpenSSHモジュールに複数の脆弱性報告
[2006/10/2]
影響大、直ちに対策を - FreeBSD、OpenSSLモジュールに複数の脆弱性報告
[2006/9/29]
FreeBSD SA 1件 - gzipモジュールに複数の脆弱性
[2006/9/20]
FreeBSD SA 2件ただちに対策を - BIND9 DoS、OpenSSLシグネチャ不正検証
[2006/9/7]
FreeBSD ppp(4)ドライバにおけるバッファオーバーフロー報告
[2006/8/24]
FreeBSD SA 1件 - 不正マルチパートMIMEメッセージによるsendmail配信不全
[2006/6/15]
FreeBSD SA 2件 - ypserv(8)アクセス制御/smbfsにおけるchroot(2)制御不全
[2006/6/1]
FreeBSDに1件のセキュリティアドバイザリ - FPU情報漏洩
[2006/4/20]
FreeBSDに3件のセキュリティアドバイザリ - sendmailとIPsec、OPIE関連
[2006/3/24]
FreeBSDに2件のセキュリティアドバイザリ - sshとnfs関連
[2006/3/3]


転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

デリヘル題材にした「フルーツ宅配便」1巻、女性たちが抱える問題描く
[22:45 7/29] ホビー
かっぴーの初単行本「SNSポリス」「おしゃ家ソムリエ」が2作同時発売
[22:37 7/29] ホビー
[篠原信一]実は冷え性 椿鬼奴と話題の「酢ショウガ」生活に挑戦
[22:36 7/29] エンタメ
マガポケ1周年で、マンガ16冊無料公開や「いいカラダ」投票など企画満載
[22:33 7/29] ホビー
TVアニメ『食戟のソーマ 弐ノ皿』、第5話のあらすじ&先行場面カットを公開
[22:30 7/29] ホビー

求人情報