VineSeed ML アーカイブ



[VineSeed:18293] [VineLinux:0744] CVE-2008- 1447 が直っていない?

  • From: bts-vinelinux@xxxxxxxxxxxxx
  • Subject: [VineSeed:18293] [VineLinux:0744] CVE-2008- 1447 が直っていない?
  • Date: Sat, 1 Aug 2009 11:09:47 +0900
XXXXXXXX@XXXXXXXX wrote: 

「取り下げ」とは書いたものの、気になって少し調べました。
クエリポートをランダムにしても、カミンスキーアタックに対しては「問題な
い」とまでは言い切れないようです。
http://jpinfo.jp/topics-column/009.pdf
仮に745の件を考えないとしても、やはりデフォルトがオープンキャッシュに
なっている現状はまずいのではないでしょうか。


== このレポートの詳細は以下の通りです ==

レポート ID  : 744
レポート URL : http://bts.vinelinux.org/guest.cgi?project=VineLinux&action=view_report&id=744

分類           : バグ
Vine ver.      : 4.2
関連パッケージ : bind-9.3.6P1-1vl4  caching-nameserver-7.1-3vl8
arch           : x86
状態           : 確認待ち
優先度         : 中
重大度         : 普通
担当者         : セキュリティチーム

# あなたが、このようなメッセージに無関係である場合には、
# 管理者 <Vine@xxxxxxxxxxxxx> までご連絡ください。

--
Bug Tracking System 影舞 0.8.6.
http://www.daifukuya.com/kagemai/