来自 Red Hat 安全公告 2007:0044：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

对于 Red Hat Enterprise Linux 3 的用户，以前的 BIND 更新对默认配置造成了不兼容的更改，导致 rndc 未与 named 后台程序共享密钥。本次更新修正了此缺陷并恢复了上述更新之前的行为。

在未更新 bind-libs 程序包的情况下，更新 Red Hat Enterprise Linux 3 中的 bind 程序包可能导致配置不起作用。此更新通过添加对 bind-libs 的正确依赖关系修正了此缺陷。

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：bind (ELSA-2007-0044)

medium Nessus 插件 ID 67444

未找到变更日志