DNSサーバーであるBINDに2つの脆弱性が報告されました。

  - CVE-2016-2775 BINDのlwresdコンポーネント（デフォルトでは有効化されていません）が、過度に長いリクエスト名の処理中にクラッシュする可能性があります。これにより、サービス拒否が引き起こされる可能性があります。

  - CVE-2016-2776 細工されたクエリにより、BINDネームサーバーデーモンがクラッシュし、サービス拒否が発生する可能性があります。デフォルト構成のすべてのサーバーロール（権限、再帰、転送）が影響を受けます。

検出

Debian DSA-3680-1: bind9 - セキュリティ更新

high Nessus プラグイン ID 93748

変更ログが見つかりません