來自 Red Hat 安全性公告 2014:0043：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

此更新可修正處理格式錯誤 NSEC3 簽署的區域時，繫結中存有的 DoS 弱點。CVE-2014-0591 已指派給此問題。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此缺陷，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

ISC 報告：

由於處理 NSEC3 簽署區域的查詢時有一個缺失，因此 BIND 在處理特定內容處理程序查詢時，會因 name.c 中發生「INSIST」失敗而損毀。攻擊者可惡意利用此缺失，刻意建構具有正確內容的查詢，從而造成提供 NSEC3 簽署區域的授權名稱伺服器拒絕服務。

根據其自我報告的版本號碼，BIND 的遠端安裝受到拒絕服務弱點影響。存在此問題是因為 NSEC3 簽署區域的查詢處理過程所導致，其與授權命名伺服器上「name.c」檔案中的 memcpy() 函式相關。 

請注意，Nessus 只依賴版本本身，並未嘗試確認安裝是否確實受到影響。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 bind 套件，可修正一個安全性問題。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

注意：CVE-2014-0591 問題不會直接影響 Scientific Linux 5 中隨附的 bind97 版本。不過已解決此問題，以確保不會在 bind97 的未來版本中引入此問題 (可能以不同的編譯器或 C 程式庫最佳化構建)。

此更新也可修正下列錯誤：

- 先前關閉 named 程序時，bind97 initscript 不會檢查 ROOTDIR 變數是否存在。因此，即使並未在 chroot 環境中執行 bind97，在 chroot 環境中使用 bind97 時，掛載的部分檔案系統已在關閉的程序上卸載。透過此更新，initscript 已修正，在關閉的 named 程序上卸載部分檔案系統時，現可檢查 ROOTDIR 變數是否存在。
 現在關閉未在 chroot 環境中執行的 bind97 時，不會卸載部分檔案系統。

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Mac OS X 主機上安裝的 OS X Server 版本比 4.0 版舊。因此受到以下弱點影響：

- 隨附的 BIND 中有多個弱點，其中最嚴重的弱點可導致拒絕服務。(CVE-2013-3919、CVE-2013-4854、CVE-2014-0591)

- Profile Manager 和 ServerRuby 隨附的 LibYAML 中有多個弱點，其中最嚴重的弱點可導致任意程式碼執行。
 (CVE-2013-4164、CVE-2013-6393)

- 隨附的 PostgreSQL 中有多個弱點，其中最嚴重的弱點可導致任意程式碼執行。(CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- Xcode Server 中存在一個跨網站指令碼瑕疵，這是因為未正確驗證輸入即將其傳回給使用者所導致。這可允許遠端攻擊者使用特製的要求，在瀏覽器/伺服器信任關係中執行程式碼。(CVE-2014-4406)

- Wiki Server 中存在一個 SQL 插入瑕疵，這是因為未正確清理使用者輸入就在 SQL 查詢中使用該輸入所導致。這可允許遠端攻擊者使用特製要求插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。(CVE-2014-4424)

- 郵件伺服器中存在一個限制繞過瑕疵，這是因為快取了 SCAL 變更，且在服務重新啟動前未強制執行所導致。這可允許經驗證的遠端攻擊者繞過這些限制。
 (CVE-2014-4446)

- Profile Manager 中存在一個密碼洩漏瑕疵，這是因為編輯或設定設定檔時，可能將密碼儲存至某檔案所導致。這可允許本機攻擊者取得密碼資訊的存取權。
 (CVE-2014-4447)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2017-3136 (ISC 變更 4575)

  - 修復 CVE-2017-3137 (ISC 變更 4578)

  - 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

  - 修復 CVE-2016-9147 (ISC 變更 4510)

  - 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

  - 在 named 重新啟動之前還原 SELinux 上下文

  - 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

  - 加強 NSS 庫模式，轉義 chroot 掛載路徑

  - 修復 (CVE-2016-8864)

  - 不變更 chroot 中的 lib 權限 (#1321239)

  - 支援 chroot 中的 WKS 記錄 (#1297562)

  - 文件中不包含修補程式備份(修復 #1325081 修補程式)

  - 已反向移植 [RT #39567] 的相關部分 (#1259923)

  - 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修復 nsupdate 腳本中上游等多個領域 (#1313286)

  - 修復 nsupdate 腳本中的多個領域 (#1313286)

  - 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

  - 修復 (CVE-2016-2848)

  - 修復 start_lookup 中的無限循環 (#1306504)

  - 修復 (CVE-2016-2776)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0021 瞭解詳細資料。

ID	Name	Product	Family	Published	Updated	Severity
72057	Oracle Linux 6 : bind (ELSA-2014-0043)	Nessus	Oracle Linux Local Security Checks	1/21/2014	10/22/2024	high
72241	SuSE 11.2 / 11.3 安全性更新：bind (SAT 修補程式編號 8834 / 8835)	Nessus	SuSE Local Security Checks	2/1/2014	1/19/2021	low
72305	Amazon Linux AMI：bind (ALAS-2014-287)	Nessus	Amazon Linux Local Security Checks	2/5/2014	4/18/2018	low
71935	FreeBSD : bind -- 拒絕服務弱點 (cb252f01-7c43-11e3-b0a6-005056a37f68)	Nessus	FreeBSD Local Security Checks	1/14/2014	1/6/2021	low
71940	ISC BIND 9 NSEC3 簽署的區域處理 DoS	Nessus	DNS	1/14/2014	11/15/2018	low
72084	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	1/22/2014	1/14/2021	low
72187	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：bind (SSA：2014-028-01)	Nessus	Slackware Local Security Checks	1/29/2014	1/14/2021	low
78416	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 bind97	Nessus	Scientific Linux Local Security Checks	10/14/2014	1/14/2021	low
78601	Mac OS X : OS X Server < 4.0 多個弱點 (POODLE)	Nessus	MacOS X Local Security Checks	10/21/2014	6/23/2023	medium
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	4/21/2017	1/4/2021	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	6/5/2020	3/7/2024	medium

Detections

Analytics

Plugins Search

high

low

low

low

low

low

low

low

medium

high

medium