BIND DNS 신규 취약점 보안 업데이트 권고를 보고...

다들 비슷한 질문을 하시는데요.

Redhat 계열의 경우 해당 취약점 패치가 된 패키지를 별도로 제공합니다.

그렇기에 공식 홈페이지에서 제공하는 패키지와 버전 정보가 다르게 되고요.

금번 BIND 관련 취약점 코드를 보시면 아래와 같습니다.

----------------------------------------------------------------------------------------
o 특수하게 조작된 패킷을 control 채널로 전송할 경우, 서버의 서비스 거부를 유발할 수 있는 취약점(CVE-2016-1285)
o DNAME 리소스 레코드를 파싱하는 과정에서 서비스 거부를 유발할 수 있는 취약점(CVE-2016-1286)
o DNS 쿠키 지원이 활성화된 서버에서 쿠키 옵션을 처리하는 중 서비스 거부 상태가 될 수 있는 취약점(CVE-2016-2088)
----------------------------------------------------------------------------------------

CentOS 5 버전 중 최신 Update 버전인 "bind-9.3.6-25.P1.el5_11.8.x86_64.rpm" 파일의 ChangeLog를 보시면 아래와 같습니다.

----------------------------------------------------------------------------------------
* Mon Mar 14 2016 Tomas Hozza <thozza@redhat.com> - 30:9.3.6-25.P1.8
  - Fix issue with patch for CVE-2016-1285 and CVE-2016-1286 found by test suite
* Wed Mar 09 2016 Tomas Hozza <thozza@redhat.com> - 30:9.3.6-25.P1.7
  - Fix CVE-2016-1285 and CVE-2016-1286
----------------------------------------------------------------------------------------

즉, "bind-9.3.6-25.P1.el5_11.8.x86_64.rpm" 파일로 업데이트 하시면 최근 보안 패치는 모두 완료 하시는 것 입니다.

인터넷 연결이 되어 있다면 그냥 Yum update만 하셔도 됩니다.