ISC reports :

DNS protocols were designed with the assumption that a certain amount of trust could be presumed between the operators of primary and secondary servers for a given zone. However, in current practice some organizations have scenarios which require them to accept zone data from sources that are not fully trusted (for example: providers of secondary name service). A party who is allowed to feed data into a zone (e.g. by AXFR, IXFR, or Dynamic DNS updates) can overwhelm the server which is accepting data by intentionally or accidentally exhausting that server's memory.

fix build on big endian

----

new upstream release, security fix for CVE-2016-6171

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ISC による報告：

DNS プロトコルは、与えられたゾーンに関してプライマリサーバーとセカンダリサーバーの動作の間で、特定の量の信頼が想定できるという想定で設計されました。しかしながら、現在の実務では、一部の組織は、完全には信頼されないソース（たとえば、セカンダリネームサービスのプロバイダなど）からのゾーンデータを受け入れることを必要とする場合があります。たとえば、AXFR、IXFR、または Dynamic DNS 更新により、データをゾーンにフィードすることを許されている当事者は、データを受け入れるサーバーを意図的にまたは不注意から圧倒して、サーバーのメモリを枯渇させることが可能です。

ビッグエンディアンでのビルドを修正します

----

新しい Upstream リリース、CVE-2016-6171 のセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ISC 报告：

设计 DNS 协议时，前提条件是假设某指定区域内主服务器和辅助服务器的运算符之间存在一定的信任关系。但是在目前的实际做法中，部分组织在某些情况下，必须接受来自非完全信任来源的区域数据（例如辅助名称服务的提供者）。可向区域馈送数据（例如经由 AXFR、IXFR 或 Dynamic DNS 更新）的用户，可通过有意或无意耗尽服务器的内存造成接受数据的服务器超载。

ISC 報告：

設計 DNS 通訊協定時，是假設可以推測某指定區域的主要和次要伺服器之運算子間一定數量的信任。但是在目前的實務做法中，部分組織在某些狀況下，必須接受來自非完全信任的來源之區域資料 (例如次要名稱伺服器的提供者)。可將資料供給至區域 (例如藉由 AXFR、IXFR 或 Dynamic DNS 更新) 的使用者，可透過刻意或意外耗盡伺服器的記憶體，造成接受資料的伺服器超載。

修正位元組由大到小的構建

----

新上游版本，CVE-2016-6171 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修复大端上的版本

----

新上游版本，CVE-2016-6171 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ビッグエンディアンでのビルドを修正します

----

新しい Upstream リリース、CVE-2016-6171 のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92832	FreeBSD : BIND,Knot,NSD,PowerDNS -- denial over service via oversized zone transfers (7d08e608-5e95-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
93057	Fedora 23 : knot (2016-66c0c2105b)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
92832	FreeBSD：BIND、Knot、NSD、PowerDNS -- オーバーサイズのゾーン転送を通じるサービス拒否（7d08e608-5e95-11e6-b334-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
93057	Fedora 23：knot（2016-66c0c2105b）	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
93055	Fedora 24 : knot (2016-3479f8e060)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
94824	Fedora 25 : knot (2016-7f0fb9b38d)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
92832	FreeBSD：BIND、Knot、NSD、PowerDNS -- 因规模过大的区域传输触发的拒绝服务 (7d08e608-5e95-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
92832	FreeBSD：BIND、Knot、NSD、PowerDNS -- 透過過大的區域傳輸發生的拒絕服務 (7d08e608-5e95-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
93055	Fedora 24：knot (2016-3479f8e060)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
93055	Fedora 24：knot (2016-3479f8e060)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
93057	Fedora 23：knot (2016-66c0c2105b)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
93057	Fedora 23：knot (2016-66c0c2105b)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
94824	Fedora 25：knot（2016-7f0fb9b38d）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93055	Fedora 24：knot（2016-3479f8e060）	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high