Scientific Linux 安全更新：SL6.x i386/x86_64 中的 bind

medium Nessus 插件 ID 61055

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大型资源记录集 (RRSet) 的负面响应的方式中发现差一缺陷。如果攻击者能够向配置为缓存解析器的 BIND 服务器发送递归查询，则可利用此缺陷导致 named 退出并出现断言失败。(CVE-2011-1910)

建议所有 BIND 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

依存关系：由于依存关系，需要将 bind-dyndb-ldap 更新到 0.2.0-1.el6。