遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-800:03 公告中所提及的弱點影響的套件。

    此套件提供適用於 BIND 的 LDAP 後端外掛程式。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。
    此版本修正的安全性問題
     CVE-2012-2134 截至本文撰寫時尚無可用的描述請使用下方的 CVE 連結。
    錯誤修正 已改善資源記錄 (RR) 的剖析。如果 RR 無效bind-dyndb-ldap 外掛程式會記錄 Failed to parse RR 項目錯誤訊息且區域的其餘部分會繼續如預期載入。
     bind-dyndb-ldap 外掛程式僅嘗試一次連線至 LDAP 伺服器。若失敗不會再嘗試且使用者必須執行 rndc reload 才能使外掛程式再次運作。此問題已修正外掛程式會定期重試直到成功且不再需要使用者乾預為止。
     在 zone_refresh 期間逾時之後儘管已從 LDAP 伺服器移除該區域外掛程式仍會為該區域提供服務。這個問題已修正。
     外掛程式有時可使 named 程序損毀。這個問題已修正。
     如果 named 程序暫時失去與 LDAP 伺服器的連線且之前存在的某些區域在沒有連線 named 期間已從伺服器移除則外掛程式將會損毀。這個問題已修正。
     修正部分字串長度這些字串長度會導致在 ipa-server 安裝期間錯誤設定授權單位開始 (SOA) 序號與到期時間。這個問題已修正。
     現可正確逸出查詢中的特殊字元 DNS 名稱。
     修正 DNS 答案其他區段中的 A 或 AAAA 黏附記錄委派 委派的區域可正確解析。
    增強功能已新增 idnsAllowQuery 和 idnsAllowTransfer這是用來設定查詢或傳輸 ACL 的兩個新屬性。
     新增用於設定轉送的兩個新屬性 idnsForwarders 和 idnsForwardPolicy。
     新增區域傳輸支援。
     新增 sync_ptr這是用來使 A 和 AAAA 記錄及其 PTR 記錄保持同步的新選項。
     之前會從 named.conf 檔案取得外掛程式組態。現在也可從 LDAP 中的 idnsConfigObject 取得此設定其優先順序比 named.conf 高不過這在未來會有所變更。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0683：

現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

在 bind-dyndb-ldap 處理 LDAP 查詢錯誤的方式中發現一個瑕疵。
若遠端攻擊者可傳送 DNS 查詢至具名伺服器，且其已設定為使用 bind-dyndb-ldap，則上述查詢可觸發此類錯誤 (DNS 查詢利用 bind-dyndb-ldap 之 LDAP 基準 DN (辨別名稱) 的不充分逸出)。這樣會造成 LDAP 查詢無效，使得具名伺服器在迴圈中不斷重試，而無法回應其他 DNS 查詢。使用這個更新，當 LDAP 搜尋傳回未預期的錯誤時，bind-dyndb-ldap 將只會重試一次。(CVE-2012-2134)

Red Hat 要感謝 Ronald van Zantvoort 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

在 bind-dyndb-ldap 處理 LDAP 查詢錯誤的方式中發現一個瑕疵。
若遠端攻擊者可傳送 DNS 查詢至具名伺服器，且其已設定為使用 bind-dyndb-ldap，則上述查詢可觸發此類錯誤 (DNS 查詢利用 bind-dyndb-ldap 之 LDAP 基準 DN (辨別名稱) 的不充分逸出)。這樣會造成 LDAP 查詢無效，使得具名伺服器在迴圈中不斷重試，而無法回應其他 DNS 查詢。使用這個更新，當 LDAP 搜尋傳回未預期的錯誤時，bind-dyndb-ldap 將只會重試一次。(CVE-2012-2134)

Red Hat 要感謝 Ronald van Zantvoort 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-575:02 公告中所提及的弱點影響的套件。

    此套件提供適用於 BIND 的 LDAP 後端外掛程式。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。
    此版本修正的安全性問題
    CVE-2012-2134 截至本文撰寫時尚無可用的描述請使用下方的 CVE 連結。
    錯誤修正如果區域包含無效的資源記錄 (RR)其具有與區域名稱相同的完整網域名稱 (FQDN)bind-dyndb-ldap 外掛程式會拒絕載入整個區域。此問題已修正如果遇到無效的 RR則係統會記錄 Failed to parse RR 項目失敗且區域繼續載入的錯誤訊息。
     bind-dyndb-ldap 外掛程式在第一次連線至 LDAP 伺服器失敗後停止且使用者必須執行 rndc 重新載入才能使外掛程式正常運作。此問題已修正外掛程式會定期重試以連線且不需要使用者乾預。
     即使在 zone_refresh 期間逾時且從 LDAP 伺服器移除區域之後外掛程式仍繼續為移除的區域提供服務。這個問題已修正。
     當 named 程序收到 rndc 重新載入命令或 SIGHUP 訊號且外掛程式無法連線至 LDAP 伺服器時外掛程式會在收到屬於之前由該外掛程式處理之區域的查詢時造成 named 損毀。在 中。這個問題已修正。
     如果 named 程序在一段時間內失去與 LDAP 伺服器的連線且之前存在的某些區域在成功重新連線之前從 LDAP 移除則外掛程式會損毀。這個問題已修正。
     修正部分字串的長度使 SOA 序號和轉送區域的到期時間可在 ipa-server 安裝期間正確設定。
     在子網域委派給其他 DNS 伺服器的情況下管理頂層網域 DNS 的 bind-dyndb-ldap 外掛程式無法在 DNS 回應的其他區段中放置 A 或 AAAA 黏附記錄且其他 DNS 伺服器無法存取子網域。此問題已修正。
     針對包含非 ASCII 字元的查詢該外掛程式現可正確傳回答案。
    增強功能 現已支援兩個新屬性 idnsAllowQuery 和 idnsAllowTransfer可用於設定查詢或傳輸的 ACL。
     現在支援新的區域屬性 idnsForwarders 和 idnsForwardPolicy可用來設定轉送。
     現在支援區域傳輸。
     新增名為 sync_ptr 的新選項可用來讓 A 和 AAAA 記錄及其 PTR 記錄保持同步。
     現在可以使用 idnsConfigObject 在 LDAP 中儲存外掛程式的組態。透過此設定的選項優先順序高於 named.conf 檔案中的選項。
    如需有關新選項與屬性的詳細資訊請參閱 /usr/share/doc/bind-dyndb-ldap/README。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.1.0rc1 版本的更新，此更新可修正 CVE-2012-2134。

- 攻擊者可能藉由查詢哪個處理程序包含了非字母字元，哪個處理程序屬於由外掛程式服務的區域，對命名處理程序引發 DoS 攻擊。(CVE-2012-2134)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

在 bind-dyndb-ldap 處理 LDAP 查詢錯誤的方式中發現一個瑕疵。
若遠端攻擊者可傳送 DNS 查詢至具名伺服器，且其已設定為使用 bind-dyndb-ldap，則上述查詢可觸發此類錯誤 (DNS 查詢利用 bind-dyndb-ldap 之 LDAP 基準 DN (辨別名稱) 的不充分逸出)。這樣會造成 LDAP 查詢無效，使得具名伺服器在迴圈中不斷重試，而無法回應其他 DNS 查詢。使用這個更新，當 LDAP 搜尋傳回未預期的錯誤時，bind-dyndb-ldap 將只會重試一次。(CVE-2012-2134)

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
283891	MiracleLinux 4bind-dyndb-ldap-1.1.0-0.9.b1.0.2.AXS4 (AXSA:2012-800:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
68530	Oracle Linux 6 : bind-dyndb-ldap (ELSA-2012-0683)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
59233	CentOS 6 : bind-dyndb-ldap (CESA-2012:0683)	Nessus	CentOS Local Security Checks	2012/5/23	2021/1/4	medium
284066	MiracleLinux 4bind-dyndb-ldap-1.1.0-0.9.b1.0.1.AXS4 (AXSA:2012-575:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
59099	Fedora 16 : bind-dyndb-ldap-1.1.0-0.11.rc1.fc16 (2012-6722)	Nessus	Fedora Local Security Checks	2012/5/16	2021/1/11	medium
59259	Fedora 17 : bind-dyndb-ldap-1.1.0-0.11.rc1.fc17 (2012-6666)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	medium
61314	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bind-dyndb-ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
59100	Fedora 15 : bind-dyndb-ldap-1.1.0-0.11.rc1.fc15 (2012-6759)	Nessus	Fedora Local Security Checks	2012/5/16	2021/1/11	medium
59224	RHEL 6 : bind-dyndb-ldap (RHSA-2012:0683)	Nessus	Red Hat Local Security Checks	2012/5/22	2021/1/14	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

medium

medium

medium

medium