来自 Red Hat 安全公告 2009:0020：

更新后的 Bind 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 检查 OpenSSL DSA_do_verify 函数的返回值的方式中发现一个缺陷。在使用 DNSSEC 的系统中，恶意区域可展示畸形 DSA 证书并绕过合理的证书验证，从而支持欺骗攻击。(CVE-2009-0025)

对于 Red Hat Enterprise Linux 3 用户，此更新还解决了可导致 BIND 在断言失败时意外退出的缺陷。

建议所有 BIND 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序将自动重新启动。

检测

Oracle Linux 3 / 4 / 5：bind (ELSA-2009-0020)

medium Nessus 插件 ID 67792

未找到变更日志