Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bind

medium Nessus Plugin ID 61055

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理具有大型資源記錄集 (RRSet) 的負回應時，所使用的方式存在差一瑕疵。攻擊者若能將遞迴查詢傳送至設為快取解析器的 BIND 伺服器，便可利用此瑕疵導致 named 因宣告失敗而結束。(CVE-2011-1910)

建議所有 BIND 使用者皆升級至這些更新版套件，其可解決此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

相依性：基於相依性原因，bind-dyndb-ldap 必須更新至 0.2.0-1.el6 版。