關於安全性更新 2009-004

本文說明安全性更新 2009-004 的安全性內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性，請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。

若要了解其他安全性更新，請參閱「Apple 安全性更新」。

安全性更新 2009-004

• BIND

  CVE-ID：CVE-2009-0696

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8

  影響：遠端攻擊者或許可以導致執行任意程式碼

  說明：處理動態 DNS 更新訊息時出現的邏輯問題，可能導致觸發鑑別聲明。透過將惡意製作的更新訊息傳送至 BIND DNS 伺服器，遠端攻擊者可能可以阻斷 BIND 服務。此問題會影響不分是否接受更新，且屬於一或多個區域主機的伺服器。BIND 包含在 Mac OS X 及 Mac OS X Server 中，但預設不啟用。此更新透過適當拒絕具有「ANY」類型記錄且先前已引發鑑別聲明的訊息，以解決問題。