bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがアップストリームでの再帰フェッチコンテキストでクリーンアップ操作を内部的に処理する方法に、サービス拒否につながるメモリ解放後使用（use-after-free）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、DNSSEC検証リゾルバーとして作用し、特別に細工されたDNSリクエストによるアサーション失敗でnamedを予期せず終了させる可能性があります。（CVE-2017-3145）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。アップストリームdeではJayachandran Palanisamy氏（Cygate AB）を最初の報告者として認めています。

検出

RHEL 6：bind（RHSA-2018:0101）

high Nessus プラグイン ID 106244

バージョン 3.15