現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 bind 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (已命名)；解析程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

安全性修正：

*在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製 DNS 要求封包造成非預期具名結束 以及宣告失敗。(CVE-2016-2776)

Red Hat 感謝 ISC 報告此問題。

偵測

RHEL 5 / 6 / 7：bind (RHSA-2016: 1944)

high Nessus Plugin ID 93784

找不到變更記錄