遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-947:05 公告中所提及一個弱點影響的套件。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。
    此版本修正的安全性問題
     CVE-2012-5166 ISC BIND 9.x 9.7.6-P4 之前的版本、 9.8.x 9.8.3-P4 之前的 版、 9.9.x 9.9.1-P4 之前的 版以及 9.4-ESV 和 9.6-ESV-R7-P4 之前的 9.6-ESV 版允許遠端攻擊者透過不明的資源記錄組合造成拒絕服務 (named 程序懸置)。
    修正的錯誤：
     現在允許 static-stub 區域中的 forward{,ers} 陳述式這已修正將部分查詢轉送至指定伺服器的問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 : bind-9.8.2-0.10.5.0.1rc1.AXS4 (AXSA:2012-947:05)

high Nessus Plugin ID 284050

版本 1.1