来自 Red Hat 安全公告 2010:0976：

更新后的 bind 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

在 named 的 DNSSEC 验证代码中发现一个缺陷。如果 named 为某区域配置了多个信任定位标记，响应该区域中具有无效签名的记录的请求可导致 named 崩溃。(CVE-2010-3762)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

根据其自我报告的版本号，BIND 的远程安装受到多种漏洞影响：- 存在一个缺陷，虽然 ACL 不允许递归，但仍可通过递归访问缓存。请注意，此情况只会发生在 BIND 在同一个视图中同时作为授权和递归名称服务器工作时。- 作为 DNSSEC 验证服务器工作的 BIND 如果在 named.conf 中，已针对相同区域配置了两个或以上的信任定位标记，且授权服务器区域中的记录响应包含错误签名，则尝试验证该查询时验证服务器会崩溃。

已发现单一区域存在多个信任定位标记时，Bind 并未正确处理某些错误的签名。远程攻击者可利用此缺陷导致 Bind 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 8.04 LTS 和 10.04 LTS。(CVE-2010-3762)

Frank Kloeker 和 Michael Sinatra 发现，Bind 未正确处理负响应中包含的大型 RRSIG RRsets。远程攻击者可利用此缺陷导致 Bind 停止响应，从而导致拒绝服务。(CVE-2011-1910)。

远程主机受到 GLSA-201206-01 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者通过 DNS 查询造成拒绝服务（后台程序崩溃）、绕过预期访问限制、错误地为相同的类型缓存 ncache 条目和 rrsig 以及错误地将区域数据标记为不安全。
  变通方案：

    目前无任何已知的变通方案。

a. 服务位置协议后台程序 DoS

此修补程序修复了服务位置协议后台程序 (SLPD) 中的一个拒绝服务漏洞。利用此漏洞可造成 SLPD 消耗大量的 CPU 资源。

VMware 在此感谢 Nicolas Gregoire 和 US CERT 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-3609。

b. bind 的服务控制台更新

此修补程序将 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解决多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762。

c. pam 的服务控制台更新

此修补程序将 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解决 PAM 模块的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853。

d. rpm、rpm-libs、rpm-python 和 popt 的服务控制台更新

此修补程序将 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，将 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解决一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2059。

9.7.2-P2 之前的 ISC BIND 在启用 DNSSEC 验证后，如果针对单个区域存在多个信任定位点，则无法正确处理某些错误签名，从而允许远程攻击者通过 DNS 查询造成拒绝服务（后台程序崩溃）

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

在 named 的 DNSSEC 验证代码中发现一个缺陷。如果 named 为某区域配置了多个信任定位标记，响应该区域中具有无效签名的记录的请求可导致 named 崩溃。(CVE-2010-3762)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol daemon (SLPD)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68162	Oracle Linux 5：bind (ELSA-2010-0976)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
49777	ISC BIND 9 9.7.2 < 9.7.2-P2 多种漏洞	Nessus	DNS	2010/10/6	2018/6/27	medium
55101	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：bind9 漏洞 (USN-1139-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
59629	GLSA-201206-01 : BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒绝服务漏洞和服务控制台程序包 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
86004	F5 Networks BIG-IP：BIND 漏洞 (SOL15172)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
60920	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89675	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0004)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high

检测

插件搜索

medium

medium

medium

high

high

medium

medium

high