關於安全性更新 2009-004
本文說明安全性更新 2009-004 的安全性內容。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。
若要了解其他安全性更新,請參閱「Apple 安全性更新」。
安全性更新 2009-004
BIND
CVE-ID:CVE-2009-0696
適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8
影響:遠端攻擊者或許可以導致執行任意程式碼
說明:處理動態 DNS 更新訊息時出現的邏輯問題,可能導致觸發鑑別聲明。透過將惡意製作的更新訊息傳送至 BIND DNS 伺服器,遠端攻擊者可能可以阻斷 BIND 服務。此問題會影響不分是否接受更新,且屬於一或多個區域主機的伺服器。BIND 包含在 Mac OS X 及 Mac OS X Server 中,但預設不啟用。此更新透過適當拒絕具有「ANY」類型記錄且先前已引發鑑別聲明的訊息,以解決問題。
發佈日期: