據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

在 DNSKEY 演算法變換期間，未正確判斷 NS RRset 的安全性狀態，可允許遠端攻擊者造成拒絕服務。

未正確處理快取中之帶正負號的負回應和對應的 RRSIG 記錄，可允許遠端攻擊者造成拒絕服務。

來自 Red Hat 安全性公告 2010:0976：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:1000：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

若將特定帶正負號的負回應類型新增至快取，不會清除快取中任何已存在的相符 RRSIG 記錄。若隨後查閱快取的資料，可能造成 named 當機 (CVE-2010-3613)。

bind 並未在 DNSKEY 演算法變換期間正確判斷 NS Rrset 的安全性狀態，這可能允許遠端攻擊者藉由觸發變換來造成拒絕服務 (DNSSEC 驗證錯誤) (CVE-2010-3614)。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0975：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - 服務位置通訊協定程序 (SLPD)

現已提供適用於 Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0、13.1 和最新版本的新 bind 套件，可修正多個允許攻擊者成功查詢私人 DNS 記錄或造成拒絕服務的安全性問題。

遠端主機受到 GLSA-201206-01 中所述的弱點影響 (BIND：多個弱點)

    在 BIND 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者透過 DNS 查詢造成拒絕服務 (程序損毀)、繞過預定的存取限制、不正確地快取 ncache 項目和同類型的 rrsig，以及將區域資料不正確地標記為不安全。
  因應措施：

    目前尚無已知的因應措施。

a.服務位置通訊協定程序 DoS

此修補程式修正了服務位置通訊協定程序 (SLPD) 中的一個拒絕服務弱點。惡意利用此弱點可造成 SLPD 消耗大量的 CPU 資源。

VMware 要感謝 Nicolas Gregoire 和 US CERT 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-3609。

b. bind 的服務主控台更新

此修補程式將 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762 指派給這些問題。

c. pam 的服務主控台更新

此修補程式將 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解決 PAM 模組的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853 指派給這些問題。

d. rpm、rpm-libs、rpm-python 和 popt 的服務主控台更新

此修補程式將 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，將 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解決一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2059 指派給此問題。

根據其自我報告的版本號碼，遠端安裝的 BIND 受到多種弱點的影響：

  - 未能在負向快取 NO DATA 時清除現有的 RRSIG 記錄，會造成後續查詢損毀 named。(CVE-2010-3613)

  - 所查詢的區域正在進行金鑰演算法變換時，做為 DNSSEC 驗證解析器的 named 可能會將區域資料錯誤標記為不安全。(CVE-2010-3614)

  - 在「options」或「view」陳述式中使用「allow-query」來限制授權區域的存取權時沒有任何效果。(CVE-2010-3615)

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2011-006。此更新包含下列元件的多個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
60924	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63696	AIX 7.1 TL 0：bind9 (IV01119)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
68162	Oracle Linux 5 : bind (ELSA-2010-0976)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68169	Oracle Linux 4 : bind (ELSA-2010-1000)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75437	openSUSE 安全性更新：bind (openSUSE-SU-2010:1031-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
60920	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68161	Oracle Linux 6：bind (ELSA-2010-0975)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
89675	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0004) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
54895	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 8.1 / 9.0 / 9.1 / 最新版本：bind (SSA:2010-350-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
59629	GLSA-201206-01 : BIND：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
63695	AIX 6.1 TL 4：bind9 (IV01118)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒絕服務弱點和服務主控台套件 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
50976	ISC BIND 9 9.4-ESV < 9.4-ESV-R4、9.6.2 < 9.6.2-P3、9.6-ESV < 9.6-ESV-R3、9.7.x < 9.7.2-P3 多個弱點	Nessus	DNS	2010/12/3	2018/6/27	medium
51783	CentOS 4：bind (CESA-2010:1000)	Nessus	CentOS Local Security Checks	2011/1/28	2021/1/4	medium
53698	openSUSE 安全性更新：bind (openSUSE-SU-2010:1031-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
63827	AIX 5.3 TL 12：bind9 (IZ99391)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
56481	Mac OS X 多個弱點 (安全性更新 2011-006)	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

medium

medium

medium

critical