根據其自我報告的版本號碼，遠端安裝的 BIND 受到多個拒絕服務弱點影響：

  - 在繁重的查詢負載下，應用程式可能會使用與失敗查詢快取存取相關的未初始化資料結構。此錯誤會造成應用程式損毀。請注意，只有在啟用 DNSSEC 驗證時，此問題才會影響應用程式。(CVE-2012-3817)

  - 在繁重的傳入 TCP 查詢負載下，應用程式會受到記憶體洩漏影響，這可能會在終止記憶體不足之處理程序的系統上，導致效能降低和應用程式終止。
    (CVE-2012-3868)

請注意，Nessus 只依賴版本本身，並未嘗試確認安裝是否確實受到影響。

現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 和最新版本的新 bind 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201209-04 中所述的弱點影響 (BIND：多個弱點)

    在 BIND 中發現多個弱點：
      網域名稱未遭到正確撤銷，這是因為快取更新原則中的一個錯誤所導致 (CVE-2012-1033)。
      BIND 接受包含零長度 RDATA 欄位的記錄 (CVE-2012-1667)。
      啟用 DNSSEC 驗證時，可能會發生失敗查詢快取的宣告失敗 (CVE-2012-3817)。
      在高 TCP 查詢負載的情況下，可能會發生記憶體洩漏 (CVE-2012-3868)。
      針對其 RDATA 大於 65535 位元組的記錄執行查詢時，可能會發生宣告錯誤 (CVE-2012-4244)。
  影響：

    遠端攻擊者或許能夠造成拒絕服務情形，或在網域名稱從登錄刪除後，使其維持在可解析狀態。
  因應措施：

    目前尚無已知的因應措施。

9.9.1-P2 安全性版本的更新，可修正 CVE-2012-3817 與 CVE-2012-3868。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

bind 已更新至 9.8.4-P2，修正了多個安全性問題和錯誤。

安全性修正已移除設定中對 regex.h 的檢查，以停用 regex 語法檢查，因為在某些平台上，它會將 BIND 暴露在 libregex 中的一個重大瑕疵下。[CVE-2013-2266] [RT #32688] https://kb.isc.org/article/AA-00871 (bnc#811876) 防止 named 在已啟用 DNS64 的伺服器上，因必要的宣告失敗而中止。這些當機問題可能是因收到特定查詢所致。(請注意，此修正是系列更新的子集程式，將完整隨附於 BIND 9.8.5 和 9.9.3 版；變更編號 #3388、RT #30996)[CVE-2012-5688] [RT #30792] 刻意建構的記錄組合可在填入其他回應區段時，造成 named 懸置。[CVE-2012-5166] [RT #31090] 針對其 RDATA 超過 65535 位元組的記錄查詢時，防止 named 宣告 (損毀) [CVE-2012-4244] [RT #30416] 在「不良快取」資料經過初始化之前使用該資料造成驗證時，防止 named 宣告 (損毀)。[CVE-2012-3817] [RT #30025] 已更正不當處理零長度 RDATA 可造成非預期行為的情況，包括終止 named 處理程序。[CVE-2012-1667] [RT #29644] 新功能 根據 RFC 6605，現在支援 DNSSEC 中的橢圓曲線數位簽章演算法金鑰和簽章。[RT #21918] 功能變更 改善 OpenSSL 錯誤記錄 [RT #29932] nslookup 現在會在無法獲得答覆時，傳回一個非零的結束代碼。[RT #29492] 錯誤修正 使用二進位模式開啟 Windows 上的原始檔案。[RT #30944] Static-stub 區域現在接受 'forward' 和 'fowarders' 選項 (通常是所參照之區域的子網域所需，以覆寫全域轉送選項)。傳統的 stub 區域已經可以使用這些選項，因此遺漏 'static-stub' 類型的區域是因為疏忽大意。[RT #30482] 當已簽署之 Rrset 的 RRSIG 即將到期時，在快取中限制其 TTL。這可防止無效 RRSIG 快取中的持續性，以協助從無法及時進行區域重新簽署的情況復原。透過此變更，一旦原始的 RRSIG 到期後，named 將會嘗試向授權伺服器取得新的 RRSIG (即使在其他情況下，舊記錄的 TTL 會造成 RRSIG 在快取中保留更久)。[RT #26429] 更正 Itanium 系統上所採用之 isc_atomic_xadd() 和 isc_atomic_cmpxchg() 的語法，以便利用不可部分完成作業，加速鎖定管理。若未更正語法，可能會不小心發生對相同結構的並行存取，並獲得無法預測的結果。
[RT #25181] 設定指令碼現在可正確支援並偵測 libxml2-2.8.x [RT #30440] 處理搭配 -w (永遠等待) 選項使用的時間值時，主機命令應該不再會在部分架構和版本上宣告。[RT #18723] 現在在剖析 named.conf 期間，將會偵測到 max-retry-time、min-retry-time、max-refresh-time、min-refresh-time 的無效零設定，而且會發出一個錯誤，而不是在啟動時觸發宣告失敗。[RT #27730] 從 zone.c 中的記錄訊息移除假性新行 [RT #30675] 使用 readline 支援 (亦即，在已安裝 readline 的系統上) 構建時，nsupdate 不再會在互動模式下非預期地終止。[RT #29550] 執行工作專屬作業的所有 named 工作現在共用相同的單一工作。在此變更之前，在 rndc 作業與其他功能 (例如，調整 adb 雜湊表的大小) 之間可能會有一個爭用情形。如果發生爭用情形，在大部分的情況下，named 將會使用宣告，非預期地終止。[RT #29872] 達到逾時限制時，確定伺服器從 ADB 快取終止，如此可以重新整理其學習過的屬性。在此變更之前，經常受到查詢的伺服器可能從來不會移除和重新初始化其項目。這對於間歇性連線一段時間後，可能會對授權伺服器錯誤地設定 'no-edns' 的 DNSSEC 驗證遞迴伺服器而言，特別重要。[RT #29856] 對先前的安全性變更增加額外的彈性 (3218)，方法是，在更高的信任層級存在比對涵蓋類型和證實不存在的虛擬記錄時，防止在快取中新增 RRSIG 資料。先前的變更會防止從快取擷取不一致的資料以回應用戶端查詢，透過這個額外的變更，RRSIG 記錄將不再插入快取中。[RT #26809] 當寫入新的私密金鑰檔案造成現有檔案權限變更時，dnssec-settime 現在將會發出一個警告。[RT #27724] 修正變更 #3314 所引入的缺失，此缺失會在將 stub 區域儲存至磁碟時，造成失敗 (進而在某些情況下，導致 CPU 使用率過高)。[RT #29952] 現在可以再次使用多個控制金鑰。此功能是因為解決記憶體洩漏的變更 #3924 (RT #28265) 而不小心中斷。[RT #29694] 將 resolver-query-timeout 設定得太低，可造成 named 問題在失去連線後復原。[RT #29623] 若有可能，在忙碌的遞迴名稱伺服器上重複使用快取的 DS 和 RRSIG rrset，以減少快取中過時 Rrset 可能的構建 [RT #29446] 設定 RPZ 時，更正失敗以驗證資源記錄在某些情況下不存在。此外：

- 將選用的 'recursive-only yes|no' 新增至回應原則陳述式

- 將選用的 'max-policy-ttl' 新增至回應原則陳述式，以限制 'recursive-only no' 可以引入解析器快取的假資料

- 新增 'rpz-passthru' 當做 CNAME 原則記錄目標使用，以引入預先定義的 PASSTHRU 原則編碼 (仍接受舊編碼)。

- 當 queryperf 可以使用時，將 RPZ 效能測試新增至 bin/tests/system/rpz。[RT #26172] RRSIG signer-name 的大小寫處理現在以一致的方式處理：RRSIG 記錄是使用 signer-name，以小寫產生。大小寫皆可接受，但是如果無法驗證，我們會以小寫再試一次。[RT #27451]

- 更新 D root 名稱伺服器的 IPv4 位址。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60120	ISC BIND 9 多個拒絕服務弱點	Nessus	DNS	2012/7/25	2018/11/15	high
63167	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：bind (SSA：2012-341-01)	Nessus	Slackware Local Security Checks	2012/12/7	2021/1/14	high
62237	GLSA-201209-04 : BIND：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
61467	Fedora 17：bind-9.9.1-5.P2.fc17 (2012-11146)	Nessus	Fedora Local Security Checks	2012/8/10	2021/1/11	high
74953	openSUSE 安全性更新：bind (openSUSE-SU-2013:0605-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high