已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 SIG 记录无效。
允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

安装更新后，BIND 后台程序 (named) 将自动重新启动。

无法在 DNSKEY 算法滚动期间对 NS RRset 的安全状态进行正确确认，可能允许远程攻击者造成拒绝服务。

未正确处理缓存中的已签名负响应及相应 RRSIG 记录，可能允许远程攻击者造成拒绝服务。

向缓存添加特定类型的签名负响应并不会清除缓存中已有的任何匹配的 RRSIG 记录。后续查找缓存的数据可导致 named 崩溃 (CVE-2010-3613)。

bind 在 DNSKEY 算法滚动期间未正确确定 NS RRset 的安全状态，这可能允许远程攻击者通过触发滚动造成拒绝服务（DNSSEC 验证错误） (CVE-2010-3614)。

来自 Red Hat 安全公告 2010:0976：

更新后的 bind 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

在 named 的 DNSSEC 验证代码中发现一个缺陷。如果 named 为某区域配置了多个信任定位标记，响应该区域中具有无效签名的记录的请求可导致 named 崩溃。(CVE-2010-3762)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2010:1000：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 SIG 记录无效。
允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2010:0975：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

在 named 的 DNSSEC 验证代码中发现一个缺陷。如果 named 为某区域配置了多个信任定位标记，响应该区域中具有无效签名的记录的请求可导致 named 崩溃。(CVE-2010-3762)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol daemon (SLPD)

远程主机受到 GLSA-201206-01 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者通过 DNS 查询造成拒绝服务（后台程序崩溃）、绕过预期访问限制、错误地为相同的类型缓存 ncache 条目和 rrsig 以及错误地将区域数据标记为不安全。
  变通方案：

    目前无任何已知的变通方案。

为 Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0、13.1 和最新版本提供了新 bind 程序包，可修复原本允许攻击者成功查询私人 DNS 记录或造成拒绝服务的安全问题。

a. 服务位置协议后台程序 DoS

此修补程序修复了服务位置协议后台程序 (SLPD) 中的一个拒绝服务漏洞。利用此漏洞可造成 SLPD 消耗大量的 CPU 资源。

VMware 在此感谢 Nicolas Gregoire 和 US CERT 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-3609。

b. bind 的服务控制台更新

此修补程序将 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解决多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762。

c. pam 的服务控制台更新

此修补程序将 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解决 PAM 模块的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853。

d. rpm、rpm-libs、rpm-python 和 popt 的服务控制台更新

此修补程序将 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，将 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解决一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2059。

根据其自我报告的版本号，BIND 的远程安装受到多种漏洞影响：

  - 负缓存 NO DATA 时未能清除现有 RRSIG 记录，可导致后续查找造成 named 崩溃。(CVE-2010-3613)

  - 当用作 DNSSEC 验证解析器时，Named 可能错误地将区域数据标记为不安全（如果正在查询的区域正执行密钥算法滚动更新）。(CVE-2010-3614)

  - 无法使用“options”或“view”语句中的“allow-query”限制对授权区域的访问。(CVE-2010-3615)

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 SIG 记录无效。
允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60924	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63696	AIX 7.1 TL 0：bind9 (IV01119)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
75437	openSUSE 安全更新：bind (openSUSE-SU-2010:1031-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68162	Oracle Linux 5：bind (ELSA-2010-0976)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68169	Oracle Linux 4：bind (ELSA-2010-1000)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68161	Oracle Linux 6：bind (ELSA-2010-0975)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60920	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89675	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0004)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
59629	GLSA-201206-01 : BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
54895	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 8.1 / 9.0 / 9.1 / 当前版本：bind (SSA:2010-350-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
63695	AIX 6.1 TL 4：bind9 (IV01118)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒绝服务漏洞和服务控制台程序包 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
63827	AIX 5.3 TL 12：bind9 (IZ99391)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	medium
50976	ISC BIND 9 9.4-ESV < 9.4-ESV-R4、9.6.2 < 9.6.2-P3、9.6-ESV < 9.6-ESV-R3、9.7.x < 9.7.2-P3 多个漏洞	Nessus	DNS	2010/12/3	2018/6/27	medium
51783	CentOS 4：bind (CESA-2010:1000)	Nessus	CentOS Local Security Checks	2011/1/28	2021/1/4	medium
53698	openSUSE 安全更新：bind (openSUSE-SU-2010:1031-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

medium

critical