4.9.8 之前的所有 4.9.x 版和 8.2.3 之前的所有 8.2.x 版 ISC BIND 中皆存在四個問題 (9.x 版不受影響)。8.2.x 版的交易簽章 (TSIG) 處理程式碼中有一個緩衝區溢位，攻擊者可惡意利用該弱點，取得未經授權的系統存取權限，從而執行任意程式碼。BIND 4 的同一個 nslookupComplain() 函式中有一個緩衝區溢位和一個輸入驗證錯誤。BIND 4 中的這兩個瑕疵若成功遭到惡意利用，則可導致拒絕服務或執行任意程式碼。最後，BIND 4 和 BIND 8 的查詢處理程式碼均受到一個資訊洩漏問題影響，其允許遠端攻擊者存取程式堆疊，從而可能揭露程式和/或環境變數。傳送特製格式化查詢給有弱點的 BIND 伺服器，即可觸發該瑕疵。

Linux-Mandrake 隨附於 ISC BIND 8，因此容易受到上文所述之第一個和最後一個弱點的影響。第一個弱點的影響有限，由於 named 伺服器是以使用者和群組 named 身分執行，而非以 root 身分執行，因此透過惡意利用該弱點而取得的存取權都會受限。

強烈建議所有 Linux-Mandrake 使用者皆立即將 BIND 升級到最新的 8.2.3 版，其可修正這些弱點。

偵測

Mandrake Linux 安全性公告：bind (MDKSA-2001:017)

high Nessus Plugin ID 61891

找不到變更記錄