遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-568:02 公告中所提及。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。
    此版本修正的安全性問題
    CVE-2012-1033 在 9.8.1-P1 至 9.8.1-P1 版 ISC BIND 中的解析器在處理對 A 記錄查詢的回應時會覆寫快取的伺服器名稱和 NS 記錄中的 TTL 值其允許遠端攻擊者透過幽靈網域觸發已撤銷網域名稱的持續可解析性名稱攻擊。
    CVE-2012-1667 ISC BIND 9.x 9.7.6-P1 之前的 版、 9.8.x 9.8.3-P1 之前的 版、 9.9.x 9.9.1-P1 之前的 以及 9.4-ESV 與 9.6-ESV-R7-P1 之前的 9.6-ESV 版未正確處理具有零長度 RDATA 區段的資源記錄其允許遠端 DNS 伺服器透過特製記錄造成拒絕服務 (程序損毀或資料損毀)或從處理程序記憶體取得敏感資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : bind-9.3.6-20.P1.1.0.1.AXS3 (AXSA:2012-568:02)

high Nessus Plugin ID 284495

版本 1.1