OracleVM 3.3 / 3.4:bind (OVMSA-2017-0100)

high Nessus Plugin ID 100090

Synopsis

遠端 OracleVM 主機缺少一個或多個安全性更新。

描述

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式:

- 修復遇到 CNAME 的 DNSKEY (#1447869,ISC 變更 3391)

- 修復 CVE-2017-3136 (ISC 變更 4575)

- 修復 CVE-2017-3137 (ISC 變更 4578)

- 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

- 修復 CVE-2016-9147 (ISC 變更 4510)

- 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

- 在 named 重新啟動之前還原 SELinux 上下文

- 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

- 加強 NSS 庫模式,轉義 chroot 掛載路徑

- 修復 (CVE-2016-8864)

- 不變更 chroot 中的 lib 權限 (#1321239)

- 支援 chroot 中的 WKS 記錄 (#1297562)

- 文件中不包含修補程式備份(修復 #1325081 修補程式)

- 已反向移植 [RT #39567] 的相關部分 (#1259923)

- 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

- 修復 nsupdate 腳本中上游等多個領域 (#1313286)

- 修復 nsupdate 腳本中的多個領域 (#1313286)

- 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

解決方案

更新受影響的 bind-libs / bind-utils 套件。

另請參閱

https://oss.oracle.com/pipermail/oraclevm-errata/2017-May/000692.html

https://oss.oracle.com/pipermail/oraclevm-errata/2017-May/000693.html

Plugin 詳細資訊

嚴重性: High

ID: 100090

檔案名稱: oraclevm_OVMSA-2017-0100.nasl

版本: 3.8

類型: local

已發布: 2017/5/10

已更新: 2021/1/4

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:vm:bind-libs, p-cpe:/a:oracle:vm:bind-utils, cpe:/o:oracle:vm_server:3.3, cpe:/o:oracle:vm_server:3.4

必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/5/9

弱點發布日期: 2016/11/2

參考資訊

CVE: CVE-2016-8864, CVE-2016-9147, CVE-2017-3136, CVE-2017-3137