bind 的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support 和 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 已发现在要求解析因与搜索列表条目结合而超过最大允许长度的查询名称时，BIND 中轻量级解析器协议实现会无限递归和崩溃。当在 named.conf 中使用 ‘lwres’ 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。(CVE-2016-2775)

检测

RHEL 7：bind (RHSA-2017:2533)

medium Nessus 插件 ID 102726

版本 3.11