为 Slackware 8.1、9.0、9.1、10.0、10.1、10.2 以及 11.0 提供了用于修复安全问题的新 bind 程序包。最低 OpenSSL 版本已提高至 OpenSSL 0.9.7l 和 OpenSSL 0.9.8d，以避免暴露旧版本中的已知安全缺陷（已针对 Slackware 发行这些修补程序）。若您尚未升级，也请取得上述修补程序，以防止 named 中可能遭到利用的安全问题。此外，默认 RSA 指数也已从 3 变更为 65537。这两个问题本质上与 2006 年 9 月在 OpenSSL 中发现的问题相同，只不过现在设有针对使用错误 OpenSSL 版本进行编译的防护措施。使用指数 3（之前为 BIND 的默认值）的 RSA 密钥需要重新生成，以便防止 RRSIG 伪造问题。

检测

Slackware 10.0 / 10.1 / 10.2 / 11.0 / 8.1 / 9.0 / 9.1：bind (SSA:2006-310-01)

medium Nessus 插件 ID 54867

未找到变更日志