보안 업데이트

TITLE	BIND DNS Resource Records Handling 취약점 보안 업데이트 권고
DATE	2012-06-12 오후 12:59:00
안녕하세요 서브이즈 보안팀입니다. 유닉스 쪽 Bind 관련 취약점이 [인터넷침해대응센터] 에서 발표되어서 공지합니다. 참고하셔서 서버관리에 도움이 되셨으면 합니다. □ 개요 o BIND에 원격 서비스 거부(Denial of Service) 공격 가능한 신규 취약점이 발견되어 네임서버 관리자의 주의를 요함 [1] o 해당 취약점은 DNS resource records 처리 시 발생되는 취약점으로 제로 길이의 rdata records를 전송 시 취약점이 유발됨 o 다음과 같은 취약점으로 인하여 DNS 서버가 서비스 거부를 일으키거나 일부 메모리 내용을 노출시킬 수 있는 위험이 발생할 수 있음 □ 해당 시스템 o 영향 받는 소프트웨어 - 9.0.x, 9.4-ESV, 9.6-ESV, 9.7.0, 9.8.0, 9.9.0 □ 해결방안 o 취약점의 영향을 받는 BIND버전의 경우 - 운영되는 서버 버전에 맞게 업그레이드 필요[2] (9.0.x -> 9.6.x, 9.4-ESV->9.4-ESV-R5-P1, 9.6-ESV->9.6-ESV-R7, 9.7.0->9.7.6, 9.8.0->9.8.3, 9.9.0->9.9.1) □ 용어 정리 o BIND(Berkeley Internet Name Daemon) : 네임서버를 운영하기 위한 서버에 구축되는 DNS서비스 소프트웨어 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [1] http://secunia.com/advisories/49338/ [2] http://www.isc.org/software/bind 참조 : 인터넷침해대응센터