無効な形式のパケットが named のコントロールチャネルに送信されたときに sexpr.c または alist.c のアサーションの失敗により、named が終了させられる可能性があるコントロールチャネル入力処理の不具合が発見されました。コントロールチャネル入力がネットワークから受け入れられた場合（デフォルトではローカルホストに限定されている）、認証されていない攻撃者が named をクラッシュさせる可能性があります。
（CVE-2016-1285）

特定のプロパティを持つ DNAME レコードに対する署名レコードの解析時に発生するエラーにより、resolver.c または db.c でのアサーション失敗による named 終了が引き起こされる可能性があります。悪意のある応答を生成するよう意図的に選択されたクエリをサーバーに行わせることができる攻撃者が、アサーション失敗によって named の実行を停止させ、クライアントへのサービス拒否を引き起こす可能性があります。（CVE-2016-1286）

検出

Amazon Linux AMI：bind（ALAS-2016-665）

high Nessus プラグイン ID 89846

変更ログが見つかりません