bind 用のこの更新は、次の問題を修正します：

CVE-2017-3137 (bsc#1033467)：CNAMEまたはDNAMEリソースレコードを含むレスポンスの回答セクション内のレコードの順序付けに関する誤った仮定が悪用され、再帰を実行しているbindサーバーのサービス拒否が引き起こされる可能性がありました。

CVE-2017-3136 (bsc#1033466)：攻撃者が、DNS64を使用するように構成されたサーバーのサービス拒否を引き起こすクエリを構築する可能性がありました。

CVE-2017-3138 (bsc#1033468)：BIND制御チャネルにアクセスできる攻撃者が、アサーションの失敗をトリガーしてサーバーを停止させる可能性がありました。

CVE-2016-6170 (bsc#987866)：プライマリDNSサーバーが、大きなAXFRレスポンスを介して、セカンダリDNSサーバーのサービス拒否を引き起こす可能性がありました。
IXFRサーバーが、大きなIXFRレスポンスを介して、IXFRクライアントのサービス拒否を引き起こす可能性がありました。リモート認証ユーザーが、大きなUPDATEメッセージを介して、プライマリDNSサーバーのサービス拒否を引き起こす可能性がありました。

CVE-2016-2775 (bsc#989528)：lwresdまたはnamed lwresオプションが有効になっている場合は、bindにより、リモート攻撃者が、軽量リゾルバープロトコルを使用する長いリクエストを介して、サービス拒否（デーモンクラッシュ）を引き起こす可能性がありました。

1つの追加の非セキュリティバグが修正されました：

デフォルトのumaskが077に変更されました。（bsc#1020983）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：bind（openSUSE-2017-491）

high Nessus プラグイン ID 99499

変更ログが見つかりません