bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* DNS64とRPZの両方が使用されたときにBINDがクエリ応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、特別に細工されたDNS応答によりアサーションの失敗またはNULLポインターのデリファレンスを引き起こし、namedを予期せず終了させる可能性があります。（CVE-2017-3135）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。アップストリームは、Ramesh Damodaran氏とAliaksandr Shubnik氏（Infoblox）を最初の報告者として認識しています。

検出

RHEL 7：bind（RHSA-2017:0276）

medium Nessus プラグイン ID 97200

バージョン 3.19