來自 Red Hat 安全公告 2017:0276： 現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理查詢回應 (同時使用 DNS64 及 RPZ 時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)，或 NULL 指標解除參照。(CVE-2017-3135) Red Hat 感謝 ISC 報告此問題。上游確認 Ramesh Damodaran (Infoblox) 及 Aliaksandr Shubnik (Infoblox) 為原始報告者。

偵測

Oracle Linux 7：bind (ELSA-2017-0276)

medium Nessus Plugin ID 97198

版本 3.12