CVE-2009-0696 bind：通过 nsupdate 数据包造成的 DoS（断言失败）

在 BIND 处理包含“ANY”记录类型的动态更新消息数据包的方式中发现一个缺陷。远程攻击者可以利用此缺陷来发送特别构建的动态更新数据包，可导致 named 退出并出现断言失败。(CVE-2009-0696)

注意：即使未为动态更新配置 named，接收此类特别构建的动态更新数据包仍可导致 named 意外退出。

此更新还修复以下缺陷：

- 在每秒接收大量（大于 4,000）DNS 请求的系统上运行时，named DNS 名称服务器会失去响应，并且必须重新启动 named 服务才能使其继续为请求服务。造成此问题的原因是两个线程之间发生的死锁，导致 named 无法继续进行服务请求。这些更新后的程序包已解决此死锁，因此 named 在重负载下不再失去响应。
 (BZ#512668)

安装更新后，BIND 后台程序 (named) 将自动重新启动。

检测

Scientific Linux 安全更新：i386/x86_64 中 SL 4.x 的 bind 安全性

medium Nessus 插件 ID 60629

未找到变更日志