このbind の更新では、次の問題が修正されます：CVE-2017-3137 (bsc#1033467)：CNAMEまたはDNAMEリソースレコードを含むレスポンスの回答セクション内のレコードの順序付けに関する誤った仮定が悪用され、再帰を実行しているバインドサーバーのサービス拒否が引き起こされる可能性があります。 CVE-2017-3136 （bsc#1033466）：攻撃者が、DNS64を使用するように構成されたサーバーのサービス拒否を引き起こすクエリを構築する可能性がありました。CVE-2017-3138（bsc#1033468）：BIND制御チャネルにアクセスできる攻撃者が、アサーションの失敗をトリガーしてサーバーを停止させる可能性がありました。CVE-2016-6170（bsc#987866）：プライマリDNSサーバーが、大きなAXFRレスポンスを介して、セカンダリDNSサーバーのサービス拒否を引き起こす可能性がありました。IXFRサーバーが、大きなIXFRレスポンスを介して、IXFRクライアントのサービス拒否を引き起こす可能性がありました。リモート認証ユーザーが、大きなUPDATEメッセージを介して、プライマリDNSサーバーのサービス拒否を引き起こす可能性がありました。CVE-2016-2775（bsc#989528）：lwresdまたはnamed lwresオプションが有効になっている場合は、bindにより、リモート攻撃者が、軽量リゾルバープロトコルを使用する長いリクエストを介して、サービス拒否（デーモンクラッシュ）を引き起こす可能性がありました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：bind（SUSE-SU-2017:0999-1）

high Nessus プラグイン ID 99357

変更ログが見つかりません