現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：據發現，若要求 BIND 中輕量型解析器通訊協定實作解析長度超過允許上限的查詢名稱 (與搜尋清單項目結合處理)，該解析器可能會進入無限遞迴並損毀。遠端攻擊者可利用此缺陷，在 named.conf 中使用「lwres」陳述式時，造成 lwresd 或 named 損毀。(CVE-2016-2775)

偵測

RHEL 7：bind (RHSA-2017:2533)

medium Nessus Plugin ID 102726

找不到變更記錄