OracleVM 3.3/3.4：bind（OVMSA-2017-0100）

high Nessus プラグイン ID 100090

Language:

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CNAMEに遭遇するDNSKEYを修正（#1447869、ISC change 3391）- CVE-2017-3136（ISC change 4575）の修正 - CVE-2017-3137（ISC change 4578）の修正 - DNAMEの前のCNAMEのキャッシュを修正しテスト（ISC change 4558）- CVE-2016-9147（ISC change 4510）の修正 - CVE-2016-8864（ISC change 4530）に導入された回帰を修正 - namedの再起動前のSELinuxコンテキストを復元 - chrootにディレクトリがすでにある場合/libまたは/lib64のみを使用 - NSSライブラリパターンを強化し、chrootマウントパスをエスケープ -（CVE-2016-8864）の修正 - chrootでlib権限を変更しない（#1321239）- chrootでWKSレコードをサポート（#1297562）- docsにパッチバックアップを含めない（fixes #1325081 patch）- バックポートされた[RT #39567]（#1259923）の関連パーツ - ISC_SOCKET_MAXEVENTSを2048に増加（#1326283）- nsupdateスクリプトの複数のレルムをアップストリームのように修正（#1313286）- nsupdateスクリプトの複数レルムを修正（#1313286）- すべてのフォワーダを回復するのに十分な高さでresolver-query-timeoutを使用（#1325081）