Mandriva Linux 安全性公告：bind (MDVSA-2015:165)
high Nessus Plugin ID 82418
語系：
Synopsis
遠端 Mandriva Linux 主機缺少一或多個安全性更新。描述
更新版 bind 套件可修正安全性弱點：攻擊者可透過惡意建構的區域或惡意伺服器，利用 BIND 9 程式碼 (用於遵循網域名稱服務中的委派) 中的監督權，導致 BIND 為遵循委派而發出無限次的查詢。這可能會導致資源耗盡和拒絕服務 (最嚴重的情況包括終止 named 伺服器處理程序) (CVE-2014-8500)。
Jan-Piet Mens 發現，處理無效的 DNSSEC 金鑰變換時 BIND DNS 伺服器會當機，原因是區域運算子有錯誤，或是因為攻擊者干擾網路流量。此問題會影響具有指示詞 ‘dnssec-lookaside auto;’ (Mandriva 預設組態中為啟用) 或 ‘dnssec-validation auto;’ 的組態 (CVE-2015-1349)。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 82418
檔案名稱: mandriva_MDVSA-2015-165.nasl
版本: 1.7
類型: local
已發布: 2015/3/30
已更新: 2021/1/14
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
媒介: AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:mandriva:linux:bind, p-cpe:/a:mandriva:linux:bind-devel, p-cpe:/a:mandriva:linux:bind-doc, p-cpe:/a:mandriva:linux:bind-sdb, p-cpe:/a:mandriva:linux:bind-utils, cpe:/o:mandriva:business_server:2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
修補程式發佈日期: 2015/3/29
參考資訊
CVE: CVE-2014-8500, CVE-2015-1349
MDVSA: 2015:165