OracleVM 3.3 / 3.4：bind (OVMSA-2017-0100)

high Nessus Plugin ID 100090

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- 修復遇到 CNAME 的 DNSKEY (#1447869，ISC 變更 3391)

- 修復 CVE-2017-3136 (ISC 變更 4575)

- 修復 CVE-2017-3137 (ISC 變更 4578)

- 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

- 修復 CVE-2016-9147 (ISC 變更 4510)

- 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

- 在 named 重新啟動之前還原 SELinux 上下文

- 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

- 加強 NSS 庫模式，轉義 chroot 掛載路徑

- 修復 (CVE-2016-8864)

- 不變更 chroot 中的 lib 權限 (#1321239)

- 支援 chroot 中的 WKS 記錄 (#1297562)

- 文件中不包含修補程式備份(修復 #1325081 修補程式)

- 已反向移植 [RT #39567] 的相關部分 (#1259923)

- 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

- 修復 nsupdate 腳本中上游等多個領域 (#1313286)

- 修復 nsupdate 腳本中的多個領域 (#1313286)

- 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)