来自 Red Hat 安全公告 2007:0057：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

在 BIND 中发现一个释放后使用缺陷。在已启用递归的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0493)

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 5：bind (ELSA-2007-0057)

high Nessus 插件 ID 67445

未找到变更日志