Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 bind

medium Nessus Plugin ID 60920

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。