遠端 MiracleLinux 4 主機已安裝受 AXSA:2013-318:03 公告中所提及一個弱點影響的套件。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。
    此版本修正的安全性問題
     在 UNIX 平台上ISC BIND 9.7.x 和 9.8.x 9.8.4-P2 之前的 版CVE-2013-22669.8.5 9.8.5b2 之前的 版 9.9.x 9.9.2-P2 之前的 版以及 9.9.3b2 之前的 9.9.3 版中的 [] libdns允許遠端攻擊者造成透過特製的規則運算式引發的拒絕服務 (記憶體消耗)針對執行 named 處理程序的機器發動記憶體耗盡攻擊即為一例。
    修正的錯誤：
     先前重建 bind-dyndb-ldap source RPM 失敗並出現 /usr/include/dns/view.h:76:21:
    errordns/rrl.h沒有此類檔案或目錄錯誤此問題已修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 : bind-9.8.2-0.17.4.0.1rc1.AXS4 (AXSA:2013-318:03)

high Nessus Plugin ID 290125

版本 1.1