发现 BIND (一种 DNS 服务器) 在处理特定序列的递归 DNS 查询时崩溃，进而导致拒绝服务。仅授权服务器配置不会受到此问题影响。

已在 bind 中发现并修正一个漏洞：

缓存查找可返回与不存在的记录关联的 RRSIG 数据，从而导致断言失败。[ISC RT #26590] (CVE-2011-4313)。

更新后的程序包已升级到 bind 9.7.4-P1 和 9.8.1-P1，不易受到此问题的影响。

更新：

针对 Mandriva Enterprise Server 5.2 和 Mandriva Linux 2010.2（含 MDVSA-2011:176 及 MDVSA-2011:176-1）公告提供的程序包具有错误的版本号码，因为先前的打包错误，不需过多费力就可以有效地防止安装。此公告会提供修正过的程序包以解决问题。

根据其自我报告的版本号，BIND 的远程安装可能受到拒绝服务漏洞的影响。未识别的网络事件导致 BIND9 解析器缓存无效的记录，其后续请求可能引起解析器崩溃，出现断言失败。 

请注意，Nessus 仅依赖于版本本身，并没有试图确定安装是否受到实际影响。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2011:1459 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。(CVE-2011-4313)

    建议 bind97 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

尚未识别的网络事件导致 BIND 9 解析器缓存无效的记录，其后续请求可能引起解析器崩溃，出现断言失败。

此外，AIX BIND 9.4.1 受到以下三个安全漏洞的影响：CVE-2010-0382 - ISC BIND 越界数据处理错误 CVE-2010-0097 - ISC BIND 不正确的 DNSSEC NSEC 和 NSEC3 记录 CVE-2009-0025 - BIND OpenSSL DSA_do_verify 和 EVP_VerifyFinal。

The remote host is running a version of Mac OS X 10.8 that is older than version 10.8.2.  The newer version contains numerous security-related fixes for the following components :

  - BIND

  - Data Security

  - LoginWindow
\  - Mobile Accounts

  - PHP



The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

The remote host is running Bind, a popular name server. 

Versions of BIND 9.4-ESV earlier than 9.4-ESV-R5-P1, 9.6-ESV earlier than 9.6-ESV-R5-P1, 9.7.x earlier than 9.7.4-P1, and 9.8.x earlier than 9.8.1-P1 are potentially affected by a denial of service vulnerability.  An unidentified network event causes BIND9 resolvers to cache an invalid record, subsequent queries for which could crash the resolvers with an assertion failure.

ID	Name	Product	Family	Published	Updated	Severity
56856	Debian DSA-2347-1：bind9 - 不当断言	Nessus	Debian Local Security Checks	11/17/2011	1/11/2021	medium
56858	Mandriva Linux 安全公告：bind (MDVSA-2011:176-2)	Nessus	Mandriva Local Security Checks	11/17/2011	1/6/2021	medium
56862	ISC BIND 9 Query.c 记录解析器拒绝服务	Nessus	DNS	11/17/2011	9/17/2018	medium
56867	RHEL 5：bind97 (RHSA-2011:1459)	Nessus	Red Hat Local Security Checks	11/18/2011	3/24/2025	high
63706	AIX 6.1 TL 6：bind9 (IV11743)	Nessus	AIX Local Security Checks	1/24/2013	4/21/2023	high
63707	AIX 7.1 TL 0：bind9 (IV11744)	Nessus	AIX Local Security Checks	1/24/2013	4/21/2023	high
6584	Mac OS X 10.8 < 10.8.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	9/21/2012	3/6/2019	critical
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	9/21/2012	3/6/2019	critical
6093	ISC BIND 9 'Query.c' Logging Resolver DoS	Nessus Network Monitor	DNS Servers	11/17/2011	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

high

critical

critical

high