CVE-2009-0696 bind：透過 nsupdate 封包的 DoS (宣告失敗)

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

此更新也可修正下列錯誤：

- 原本會記錄下列訊息：「internal_accept:
fcntl() 失敗：太多開啟的檔案」。
 透過這些更新版套件，逾時查詢將會中止，以減少開啟中的 UDP 通訊端數目，且當 accept() 函式傳回 EMFILE 錯誤值時，也已可適當處理該情況，進而解決此問題。(BZ#498164)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

偵測

Scientific Linux 安全性更新：i386/x86_64 上 SL 3.0.x 的 bind

medium Nessus Plugin ID 60627

找不到變更記錄