根据其自我报告的版本号，BIND 的远程安装可能受到拒绝服务漏洞的影响。未识别的网络事件导致 BIND9 解析器缓存无效的记录，其后续请求可能引起解析器崩溃，出现断言失败。 

请注意，Nessus 仅依赖于版本本身，并没有试图确定安装是否受到实际影响。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。
(CVE-2011-4313)

建议 bind97 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。
(CVE-2011-4313)

建议 bind 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

尚未识别的网络事件导致 BIND 9 解析器缓存无效的记录，其后续请求可能引起解析器崩溃，出现断言失败。

此外，AIX BIND 9.4.1 受到以下三个安全漏洞的影响：CVE-2010-0382 - ISC BIND 越界数据处理错误 CVE-2010-0097 - ISC BIND 不正确的 DNSSEC NSEC 和 NSEC3 记录 CVE-2009-0025 - BIND OpenSSL DSA_do_verify 和 EVP_VerifyFinal。

远程主机正在运行低于 10.8.2 的 Mac OS X 版本 10.8.x。更新的版本包含针对以下组件的与安全有关的多个补丁：

- BIND
 - Data Security
 - LoginWindow
 - Mobile Accounts
 - PHP

The remote host is running Bind, a popular name server. 

Versions of BIND 9.4-ESV earlier than 9.4-ESV-R5-P1, 9.6-ESV earlier than 9.6-ESV-R5-P1, 9.7.x earlier than 9.7.4-P1, and 9.8.x earlier than 9.8.1-P1 are potentially affected by a denial of service vulnerability.  An unidentified network event causes BIND9 resolvers to cache an invalid record, subsequent queries for which could crash the resolvers with an assertion failure.

The remote host is running a version of Mac OS X 10.8 that is older than version 10.8.2.  The newer version contains numerous security-related fixes for the following components :

  - BIND

  - Data Security

  - LoginWindow
\  - Mobile Accounts

  - PHP



The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

ID	Name	Product	Family	Published	Updated	Severity
56862	ISC BIND 9 Query.c 记录解析器拒绝服务	Nessus	DNS	11/17/2011	9/17/2018	medium
56867	RHEL 5：bind97 (RHSA-2011:1459)	Nessus	Red Hat Local Security Checks	11/18/2011	4/27/2024	high
56973	CentOS 4：bind (CESA-2011:1496)	Nessus	CentOS Local Security Checks	11/30/2011	1/4/2021	medium
63706	AIX 6.1 TL 6：bind9 (IV11743)	Nessus	AIX Local Security Checks	1/24/2013	4/21/2023	high
63707	AIX 7.1 TL 0：bind9 (IV11744)	Nessus	AIX Local Security Checks	1/24/2013	4/21/2023	high
62215	Mac OS X 10.8.x < 10.8.2 多种漏洞	Nessus	MacOS X Local Security Checks	9/20/2012	5/28/2024	critical
6093	ISC BIND 9 'Query.c' Logging Resolver DoS	Nessus Network Monitor	DNS Servers	11/17/2011	3/6/2019	high
6584	Mac OS X 10.8 < 10.8.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	9/21/2012	3/6/2019	critical
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	9/21/2012	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

high

medium

high

high

critical

high

critical

critical