GSSAPI（「Generic Security Services」）のセキュリティポリシーネゴシエーションの問題が原因で、bind9 DNSサーバーにバッファオーバーフロー攻撃があることが判明しました。

Debian 9 'Stretch'では、この問題はバージョン1:9.10.3.dfsg.P4-12.3+deb9u8で修正されています。

お使いのbind9パッケージをアップグレードすることを推奨します。

bind9の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/bind9

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2568-1：bind9のセキュリティ更新

high Nessus プラグイン ID 146736

変更ログが見つかりません