來自 Red Hat 安全性公告 2012:1122：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

當啟用 DNSSEC 驗證時，在 BIND 中發現未初始化的資料結構使用瑕疵。能夠傳送大量查詢至 DNSSEC 驗證 BIND 解析器的遠端攻擊者，可利用此瑕疵導致其因宣告失敗而非預期地結束。
(CVE-2012-3817)

建議 bind97 使用者升級至這些更新版套件，其可更正此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

偵測

Oracle Linux 5：bind97 (ELSA-2012-1122)

high Nessus Plugin ID 68586

找不到變更記錄