來自 Red Hat 安全性公告 2013:0689：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 libdns 程式庫中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給 named，一旦處理了該查詢，將會使 named 使用過多的記憶體，或可能造成當機。(CVE-2013-2266)

注意：此更新會停用 NAPTR (命名授權指標) 資源記錄的語法檢查。

此更新也可修正下列錯誤：

* 先前重建 bind-dyndb-ldap source RPM 失敗，並發生「/usr/include/dns/view.h:76:21：錯誤：dns/rrl.h：沒有此類檔案或目錄」錯誤。(BZ#928439)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正這些問題的修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

偵測

Oracle Linux 6 : bind (ELSA-2013-0689)

high Nessus Plugin ID 68799

找不到變更記錄