CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-957-1：bind9 安全更新

high Nessus 插件 ID 100477

版本 3.12