現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

bind-dyndb-ldap 執行用於 LDAP 查詢之 DNS 要求名稱逸出的方式中發現一個瑕疵。能夠將 DNS 查詢傳送至設為使用 bind-dyndb-ldap 之具名伺服器的遠端攻擊者，可利用此瑕疵導致 named 因宣告失敗而意外結束。(CVE-2012-3429)

Red Hat 要感謝 Atea Norway 的 Sigbjorn Lie 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

偵測

RHEL 6 : bind-dyndb-ldap (RHSA-2012:1139)

medium Nessus Plugin ID 61403

找不到變更記錄