SUSE SLES10 安全性更新：bind (SUSE-SU-2015:0488-1)
high Nessus Plugin ID 83697
語系：
概要
遠端 SUSE 主機缺少一個或多個安全性更新。說明
此繫結更新至 9.6-ESV-R11-W1 版，可修正下列安全性問題：- 委派處理的瑕疵可能遭攻擊者惡意利用，導致 named 進入無限迴圈。目前已在終止遞迴查詢之前，藉由限制允許的已命名遞迴層級數量 (預設為 7) 和傳送的反覆查詢數量 (預設為 50) 來解決此問題 (CVE-2014-8500、bnc#908994)。遞迴深度限制是透過 'max-recursion-depth' 選項設定，查詢限制則是透過 'max-recursion-queries' 選項設定。
請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 bind 套件另請參閱
https://bugzilla.suse.com/show_bug.cgi?id=908994
http://www.nessus.org/u?1f1edae6
Plugin 詳細資訊
嚴重性: High
ID: 83697
檔案名稱: suse_SU-2015-0488-1.nasl
版本: 2.8
類型: local
代理程式: unix
已發布: 2015/5/20
已更新: 2021/1/6
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:bind, p-cpe:/a:novell:suse_linux:bind-chrootenv, p-cpe:/a:novell:suse_linux:bind-devel, p-cpe:/a:novell:suse_linux:bind-doc, p-cpe:/a:novell:suse_linux:bind-libs, p-cpe:/a:novell:suse_linux:bind-utils, cpe:/o:novell:suse_linux:10
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/3/12
弱點發布日期: 2014/12/10
參考資訊
CVE: CVE-2014-8500
BID: 71590