´Ù¼öÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇÑ ¼ºñ½º °ÅºÎ ¶Ç´Â ¿À·ù°¡ ¹ß»ý
[º¸¾È´º½º ±èÅÂÇü] ISC´Â BIND DNS¿¡¼ ¹ß»ýÇÏ´Â ´Ù¼öÀÇ Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù.
´Ù¼öÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇÏ¿© ´ÙÀ½°ú °°Àº ¼ºñ½º °ÅºÎ ¶Ç´Â ¿À·ù°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ¿©±â¼ BIND(Berkeley Internet Name Daemon)´Â ³×ÀÓ ¼¹ö¸¦ ¿î¿µÇϱâ À§ÇÑ ¼¹öÃø ¼ÒÇÁÆ®¿þ¾î¸¦ ¸»ÇÑ´Ù.
- ¼¹öÀÇ DNS64 ±â´ÉÀÌ È°¼ºÈ µÇ¾úÀ» °æ¿ì ¹ß»ýÇÒ ¼ö ÀÖ´Â ¼ºñ½º ¿À·ù [CVE-2012-5688]
- ÀǵµÀûÀÎ ´Ù¼öÀÇ ·¹ÄÚµå Á¶ÇÕÀ¸·Î ÀÎÇÑ ¼ºñ½º °ÅºÎ [CVE-2012-5166]
- 65535 ¹ÙÀÌÆ® ÀÌ»óÀÇ RDATA¸¦ °¡Áø ·¹ÄÚµå 󸮷ΠÀÎÇÑ ¼ºñ½º °ÅºÎ [CVE-2012-4244]
- ¼ºñ½º°¡ ½ÃÀ۵DZâ Àü¿¡ ¡®Bad cache¡¯¸¦ »ç¿ëÇÔÀ¸·Î¼ ¹ß»ýÇÏ´Â ¼ºñ½º °ÅºÎ [CVE-2012-3817]
- ±æÀÌ°¡ 0ÀÎ RDATAÀÇ ºÎÀûÀýÇÑ Ã³¸®¿¡ ÀÇÇÑ ¼ºñ½º ¿À·ù ¶Ç´Â ¼ºñ½º °ÅºÎ
- ISC_QUEUE ó¸®¿Í °ü·ÃµÈ °æÀï»óÅÂ(race condition)·Î ÀÎÇÑ ¸Þ¸ð¸® ´©¼ö Çö»ó [CVE-2012-3868]
ÀÌ Ãë¾àÁ¡¿¡ ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î´Â BIND 9.9.1 ¹× ÀÌÀü ¹öÀü°ú BIND 9.8.3 ¹× ÀÌÀü ¹öÀüÀ¸·Î ÇØ°á¹æ¾ÈÀ¸·Î´Â Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â BIND¹öÀüÀÇ °æ¿ì BIND 9.9.2-P1 ÀÌ»ó ¹öÀüÀ¸·Î ¾÷±×·¹À̵åÇØ¾ß Çϰųª BIND 9.8.4-P1 ÀÌ»ó ¹öÀüÀ¸·Î ¾÷±×·¹À̵åÇØ¾ß ÇÑ´Ù.
Âü°í »çÀÌÆ®
- https://kb.isc.org/article/AA-00829
- www.isc.org/downloads/all
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>