Debian DSA-2208-1 : bind9 - 拒絕服務

high Nessus Plugin ID 53224

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

據發現，BIND (DNS 伺服器) 在授權伺服器中透過動態 DNS 更新或增量區域傳輸 (IXFR) 處理區域更新時，包含一個爭用情形。這種更新在處理查詢時，可能會導致鎖死和拒絕服務。(CVE-2011-0414)

此外，此安全性更新可解決與透過快取解析器處理新 DNSSEC DS 記錄相關的缺失，進而可能導致已委派區域中的名稱解析失敗。如果啟用 DNSSEC 驗證，將 .COM 的 DS 記錄新增至 2011 年 3 月 31 日的 DNS root 區域時，此問題可能會使結尾為 .COM 的網域無法使用。可以重新啟動受到此問題影響的未修補伺服器，因而重新啟用 .COM 網域的解析。
此因應措施也適用於舊穩定版內的版本。

未使用 DNSSEC 驗證的組態不會受到這個第二個問題的影響。

解決方案

升級 bind9 套件。

針對舊的穩定發行版本 (lenny)，DS 記錄問題已在 1:9.6.ESV.R4+dfsg-0+lenny1 版本中修正。(CVE-2011-0414 不會影響 lenny 版本)。

針對穩定的發行版本 (squeeze)，這個問題已在 1:9.7.3.dfsg-1~squeeze1 版本中修正。