Debian DSA-2208-1：bind9 - 拒绝服务

high Nessus 插件 ID 53224

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现 BIND（DNS 服务器）在通过动态 DNS 更新或增量区域传输 (IXFR) 处理授权服务器中的区域更新时，包含一个争用条件。这种更新在处理查询时，可能会导致死锁和拒绝服务。(CVE-2011-0414)

此外，此安全更新可解决与通过缓存解析器处理新 DNSSEC DS 记录相关的缺陷，该缺陷可能导致已委派区域中出现名称解析失败。如果启用 DNSSEC 验证，将 .COM 的 DS 记录新增至 2011 年 3 月 31 日的 DNS 根区域时，此问题可能会使结尾为 .COM 的域无法使用。可以重新启动受到此问题影响的未修补服务器，从而重新启用 .COM 域的解析。
此变通方案也适用于旧稳定版本中的版本。

未使用 DNSSEC 验证的配置不会受到这第二个问题的影响。

解决方案

升级 bind9 程序包。

对于旧稳定发行版本 (lenny)，已在版本 1:9.6.ESV.R4+dfsg-0+lenny1 中修复 DS 记录问题。（CVE-2011-0414 不会影响 lenny 版本）。

对于稳定发行版本 (squeeze)，已在版本 1:9.7.3.dfsg-1~squeeze1 中修复了此问题。