所有 4.9.8 之前的 4.9.x 以及 8.2.3 之前的 8.2.x 版本的 ISC BIND 中存在四个问题（9.x 不受影响）。8.2.x 版在事务签名 (TSIG) 处理代码中包含一个缓冲区溢出，攻击者可利用此漏洞获取对系统未经授权的特权访问权限，从而允许任意代码执行。BIND 4 在 nslookupComplain() 函数中包含一个缓冲区溢出和一个输入验证错误。若经成功利用 BIND 4 中的这两个缺陷，可导致拒绝服务或任意代码执行。最后，BIND 4 和 BIND 8 都受到查询处理代码中一个信息泄漏的影响，该问题允许远程攻击者访问程序堆栈，从而可能暴露程序和/或环境变量。可通过将特别格式化的查询发送到易受攻击的 BIND 服务器来触发此缺陷。

Linux-Mandrake 随附 ISC BIND 8，因此容易受到之前提到的第一个和最后一个漏洞的影响。第一个漏洞的影响有限，由于 named 服务器以 named 用户和群组身份而非根用户身份运行，因此利用此漏洞获得的任何访问权限都将导致受限制的访问。

强烈建议所有 Linux-Mandrake 用户立即将 BIND 升级到最新的 8.2.3 版，此版本修复了这些漏洞。

检测

Mandrake Linux 安全公告：bind (MDKSA-2001:017)

high Nessus 插件 ID 61891

未找到变更日志