セキュリティ問題を修正する新しいbindパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BINDのインスタンスは、9.9.10-P1より前の9.x.x、9.10.5-P1より前の9.10.x、または9.11.1-P1より前の9.11.xです。したがって、以下の複数の脆弱性による影響を受けます。- 応答ポリシーゾーン（RPZ）ルールタイプの処理時に、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたクエリを介して、サーバーの機能を低下させる無限ループ状態を引き起こす可能性があります。（CVE-2017-3140）- 引用符で囲まれていないサービスパスを使用しているため、権限昇格の脆弱性がWindowsのBINDインストーラーにあります。ローカルの攻撃者がこれを悪用し、ホストファイルシステムのアクセス許可で許可されている場合、昇格した権限を取得する可能性があります。Windows以外のビルドとインストールは影響を受けません。（CVE-2017-3141）

ISCがサポートする新しいバージョン9.9.10に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ISCがサポートするバージョンに更新してください。CVE-2017-3143、CVE-2017-3142、CVE-2017-3140のセキュリティ修正

----

10.1 に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 新しい Upstream リリース

  - CVE-2017-3140 のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ISCがサポートするバージョンに更新してください。CVE-2017-3143、CVE-2017-3142、CVE-2017-3140のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正を含む新しいISCサポートバージョン9.9.10-P2に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201708-01（BIND：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBINDで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたDNSリクエストをBINDリゾルバーに送信する可能性があり、その結果、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100794	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：bind（SSA：2017-165-01）	Nessus	Slackware Local Security Checks	2017/6/15	2025/12/16	medium
100996	ISC BIND 9.x.x < 9.9.10-P1/9.10.x < 9.10.5-P1/9.11.x < 9.11.1-P1の複数の脆弱性	Nessus	DNS	2017/6/22	2019/11/13	high
101326	Fedora 25：12: dhcp / bind99（2017-167cfa7b09）	Nessus	Fedora Local Security Checks	2017/7/10	2025/12/12	medium
101246	Fedora 25：32: bind / bind-dyndb-ldap / dnsperf（2017-d04f7ddd73）	Nessus	Fedora Local Security Checks	2017/7/6	2025/12/12	medium
101620	Fedora 26：32: bind（2017-43613b15ff）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	medium
101494	Fedora 24：32: bind / bind-dyndb-ldap / dnsperf（2017-001f135337）	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	medium
101677	Fedora 26：12: dhcp / bind99（2017-87f1f8c798）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	medium
102531	GLSA-201708-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/17	2025/11/26	high

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

high