发布日期：2012-04-24
更新日期：2012-04-25

受影响系统：

RedHat Enterprise Linux Server 6
RedHat Fedora 16
RedHat Fedora 15
Bind DynDB LDAP bind-dyndb-ldap

描述：

---

BUGTRAQ  ID: 53236
CVE ID: CVE-2012-2134

bind-dyndb-ldap是BIND的LDAP驱动程序。

Bind DynDB LDAP 'bind-dyndb-ldap'软件包在实现上存在远程拒绝服务漏洞，BIND服务器启用了LDAP数据库后端后，远程攻击者可通过DNS查询bind-dyndb-ldap服务的区域，利用此漏洞使应用程序崩溃。

<*来源：Red Hat Security Response Team
  
  链接：http://seclists.org/oss-sec/2012/q2/181
        https://bugzilla.redhat.com/show_bug.cgi?id=815846#c1
*>

建议：

---

厂商补丁：

Bind DynDB LDAP
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://fedorahosted.org/bind-dyndb-ldap/

浏览次数：2482
严重程度：0（网友投票）