bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがアップストリームでの再帰フェッチコンテキストでクリーンアップ操作を内部的に処理する方法に、サービス拒否につながるメモリ解放後使用（use-after-free）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、DNSSEC検証リゾルバーとして作用し、特別に細工されたDNSリクエストによるアサーション失敗でnamedを予期せず終了させる可能性があります。（CVE-2017-3145）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。アップストリームdeではJayachandran Palanisamy氏（Cygate AB）を最初の報告者として認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがアップストリームでの再帰フェッチコンテキストでクリーンアップ操作を内部的に処理する方法に、サービス拒否につながるメモリ解放後使用（use-after-free）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、DNSSEC検証リゾルバーとして作用し、特別に細工されたDNSリクエストによるアサーション失敗でnamedを予期せず終了させる可能性があります。（CVE-2017-3145）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。アップストリームdeではJayachandran Palanisamy氏（Cygate AB）を最初の報告者として認めています。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

根据其自我报告的版本，远程名称服务器上运行的 ISC BIND 9 实例为低于 9.9.11-S2 或 9.9.11-P1 的 9.9.x，低于 9.10.6-S2 或 9.10.6-P1 的 9.10.x，或低于 9.11.2-P1 的 9.11.x。因而受到远程拒绝服务漏洞的影响。

安全修复：- 在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

解析器中不正确的提取清理顺序可能导致 named 崩溃。在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0021。

Cygate AB 的 Jayachandran Palanisamy 报告 DNS 服务器实现 BIND 未正确排序清理操作，在某些情况下会导致释放后使用错误，在 named 中触发断言失败和崩溃。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u19 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

解析器中不正确的提取清理顺序可能导致 named 崩溃：在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

bind 的更新现在可用于 Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* bind：解析器中不正确的提取清理顺序可能导致 named 崩溃 (CVE-2017-3145) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jayachandran Palanisamy (Cygate AB)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BIND 未正确排序上游递归提取上下文中的清理操作，在某些情况下导致可触发 named 中断言失败和崩溃的释放后使用错误。影响 BIND 9.0.0 至 9.8.x、 9.9.0 至 9.9.11、 9.10.0 至 9.10.6、 9.11.0 至 9.11.2、9.9.3-S1 至 9.9.11-S1、9.10.5-S1 至 9.10.6-S1、 9.12.0a1 至 9.12.0rc1。 (CVE-2017-3145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

bind 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jayachandran Palanisamy (Cygate AB)。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jayachandran Palanisamy (Cygate AB)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106233	CentOS 6：bind（CESA-2018:0101）	Nessus	CentOS Local Security Checks	2018/1/23	2019/12/31	high
106234	CentOS 7：bind（CESA-2018:0102）	Nessus	CentOS Local Security Checks	2018/1/23	2019/12/31	high
106106	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2018-017-01)	Nessus	Slackware Local Security Checks	2018/1/18	2019/2/12	high
106200	ISC BIND 9 < 9.9.11-P1 / 9.9.11-S2 / 9.10.6-P1 / 9.10.6-S2 / 9.11.2-P1 / 9.12.0rc2 多个漏洞	Nessus	DNS	2018/1/19	2019/11/8	high
106257	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2018/1/23	2020/2/24	high
109125	Amazon Linux 2 : bind (ALAS-2018-954)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/31	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
106211	Debian DLA-1255-1：bind9 安全更新	Nessus	Debian Local Security Checks	2018/1/22	2021/1/11	high
106931	Amazon Linux AMI：bind (ALAS-2018-954)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/2/12	high
108276	RHEL 6：bind (RHSA-2018:0487)	Nessus	Red Hat Local Security Checks	2018/3/13	2025/2/4	high
221206	Linux Distros 未修补的漏洞: CVE-2017-3145	Nessus	Misc.	2025/3/4	2025/3/4	high
106233	CentOS 6 : bind (CESA-2018:0101)	Nessus	CentOS Local Security Checks	2018/1/23	2019/12/31	high
106234	CentOS 7 : bind (CESA-2018:0102)	Nessus	CentOS Local Security Checks	2018/1/23	2019/12/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

high

high

high

high

high