CVE:CVE-2012-3429
CNNVD:CNNVD-201207-649
bind-dyndb-ldap是一套BIND9（实现了DNS协议的开源软件）的LDAP驱动程序，它允许从LDAP后端读取DNS数据，也能够将数据写回（DNS更新）。
bind-dyndb-ldap 1.1.0rc1和早期版本中存在漏洞，可被恶意攻击者利用导致DoS（拒绝服务）。该漏洞源于在转义LDAP查询的DN值时，‘dns_to_ldap_dn_escape()’函数（src/ldap_convert.c）中存在错误。攻击者可利用该漏洞使名字进程挂起，并使服务不可用。
solution:Upgrade martin_nagy bind-dyndb-ldap to a higher version than *:rc1,0.1.0:a1,0.1.0:b,0.2.0,1.0.0:b1,1.0.0:rc1,1.1.0:a1,1.1.0:a2,1.1.0:b1,1.1.0:b2,and avoid the version *:rc1,0.1.0:a1,0.1.0:b,0.2.0,1.0.0:b1,1.0.0:rc1,1.1.0:a1,1.1.0:a2,1.1.0:b1,1.1.0:b2