Response Policy Zones（RPZ）とDNS64（IPv4とIPv6ネットワーク間のブリッジ）の両方が有効になっている場合、悪意を持って細工されたクエリによってISCのBIND DNSサーバ（named）がクラッシュする可能性があることが発見されました。これらのオプションを組み合わせて使用することは一般的ではないため、実際にはこの問題の影響を受けるシステムはほとんどありません。

この更新は、以前のセキュリティ更新で適用された CVE-2016-8864の修正が原因で発生した、追加の回帰も修正します。

検出

Debian DSA-3795-1: bind9 - セキュリティ更新

medium Nessus プラグイン ID 97399

変更ログが見つかりません