Scientific Linux 安全更新：SL 3.0.x (i386/x86_64) 中的 bind

medium Nessus 插件 ID 60627

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-0696 bind：通过 nsupdate 数据包造成的 DoS（断言失败）

在 BIND 处理包含“ANY”记录类型的动态更新消息数据包的方式中发现一个缺陷。远程攻击者可以利用此缺陷来发送特别构建的动态更新数据包，可导致 named 退出并出现断言失败。(CVE-2009-0696)

注意：即使未为动态更新配置 named，接收此类特别构建的动态更新数据包仍可导致 named 意外退出。

此更新还修复以下缺陷：

- 可能已记录以下消息：
“internal_accept: fcntl() failed: Too many open files”。
通过这些更新后的程序包中止超时查询以减少打开的 UDP 套接字的数量，当 accept() 函数返回 EMFILE 错误值时，现在会从容地处理该情况，从而解决该问题。(BZ#498164)

安装更新后，BIND 后台程序 (named) 将自动重新启动。