bind用のこの更新は、次の問題を修正します：

ルールタイプの「krb5-subdomain」と「ms-subdomain」に言及しているドキュメントを修正しました。この誤った記述が原因で、オペレーターが設定したポリシーが意図したほど厳しいものではない場合があります。 [CVE-2018-5741]

リクエストからトリガーできるクエリの数をさらに制限します。RootサーバーとTLDサーバーが、max-recursion-queriesから除外されなくなりました。欠如していたネームサーバーアドレスレコードのフェッチ数が、任意のドメインで4回に制限されています。 [CVE-2020-8616]

TSIG BADTIMEレスポンスをリクエストとして再生すると、アサーションの失敗がトリガーされる可能性があります。[CVE-2020-8617]（bsc#1109160、bsc#1171740、CVE-2018-5741、bind-CVE-2018-5741.patch、CVE-2020-8616、bind-CVE-2020-8616.patch、CVE-2020-8617、bind-CVE-2020-8617.patch）

named.serviceとlwresd.service内のnss-lookup.targetに対する適切な依存関係について、/etc/insserv.confに依存しなくなりました（bsc#1118367 bsc#1118368）

ドロップインファイルの使用

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：bind（SUSE-SU-2020:1914-1）

medium Nessus プラグイン ID 138545

変更ログが見つかりません