在 DNS 服务器实现 BIND 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。- CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。- CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。

检测

Debian DSA-3854-1：bind9 - 安全更新

high Nessus 插件 ID 100167

版本 3.14