Mandrake Linux 安全公告：bind (MDKSA-2000:067)
medium Nessus 插件 ID 61853
语言：
简介
远程 Mandrake Linux 主机缺少一项或多项安全更新。描述
处理压缩区域传输的 bind 名称服务器存在一个漏洞。此漏洞可被已授权的区域传输利用并用于 DoS 攻击。如果 named 后台程序从已授权的源地址接收到此类型的区域传输，则它将崩溃。此崩溃未必马上发生，但是时间范围可为攻击开始后的几秒到几分钟。此新版本 bind 还修复了压缩指针表处理中的一个缺陷，此缺陷可导致名称服务器进入无限循环。已知此缺陷发生在用于 Windows 2000 Active Directory 的 SRV 记录的标准处理中。
建议所有 Linux-Mandrake 用户立即升级 bind。
解决方案
更新受影响的 bind、bind-devel 和/或 bind-utils 程序包。插件详情
严重性: Medium
ID: 61853
文件名: mandrake_MDKSA-2000-067.nasl
版本: 1.6
类型: local
发布时间: 2012/9/6
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: cpe:/o:mandrakesoft:mandrake_linux:7.1, cpe:/o:mandrakesoft:mandrake_linux:6.0, p-cpe:/a:mandriva:linux:bind-utils, cpe:/o:mandrakesoft:mandrake_linux:7.2, p-cpe:/a:mandriva:linux:bind-devel, cpe:/o:mandrakesoft:mandrake_linux:6.1, p-cpe:/a:mandriva:linux:bind, cpe:/o:mandrakesoft:mandrake_linux:7.0
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
补丁发布日期: 2000/11/10
参考资料信息
CVE: CVE-2000-0887, CVE-2000-0888
MDKSA: 2000:067