bind 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) * BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) *BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444) Red Hat 在此感谢 ISC 报告这些问题。

远程主机受到 GLSA-201708-01 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的 DNS 请求至 BIND 解析器，这可能导致拒绝服务的情况。解决方法：目前无任何已知的解决方法。

安全修复：- BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) - BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) - BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444)

bind 的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理包含 DNAME 答案的响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-8864) * BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) * BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) *BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444) * BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) Red Hat 在此感谢 ISC 报告这些问题。上游感谢 CVE-2016-8864 原始报告者 Tony Finch（剑桥大学）和 Marco Davids (SIDN Labs)。缺陷补丁：* ICANN 预计在 2017 年 10 月执行根区 DNSSEC 密钥签名密钥 (KSK) 滚动更新。维护最新 KSK 是确保验证 DNS 解析器继续跟随滚动更新运行的关键。(BZ#1459648)

来自 Red Hat 安全公告 2017:0062： bind 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) * BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) * BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444) Red Hat 在此感谢 ISC 报告这些问题。

在 DNS 服务器实现 BIND 中发现数个拒绝服务漏洞（断言失败）。- CVE-2016-9131 特制的 ANY 查询上游响应可能导致断言失败。- CVE-2016-9147 具有自相矛盾的 DNSSEC 数据的特制上游响应可能导致断言失败。- CVE-2016-9444 具有 DS 记录的特制上游响应可能导致断言失败。这些漏洞主要影响提供递归服务的 DNS 服务器。对仅授权服务器进行客户端查询不能触发这些断言失败。无论服务器配置中是否启用 DNSSEC 验证，都存在这些漏洞。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) * BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) *BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444) Red Hat 在此感谢 ISC 报告这些问题。

由于处理 RTYPE ANY 查询响应特制答案数据包的过程中触发了某一缺陷，远程 AIX 主机上安装的 bind 版本受拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1241:01 公告中提及的多个漏洞的影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。
    此版本修复的安全问题
    ISC BIND 9.9.9-P5 之前的 9.x 、9.10.4-P5 之前的 9.10.x 和 9.11.0-P2 之前的 9.11.x 中的CVE-2016-9131 named 允许远程攻击者通过对 RTYPE ANY 查询的畸形响应。
    CVE-2016-9147 ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 中的 named 允许远程攻击者通过包含不一致的响应造成拒绝服务断言失败和后台程序退出在与 DNSSEC 相关的 RRset 中。
    ISC BIND 9.9.9-P5 之前的 9.x 、9.10.4-P5 之前的 9.10.x 和 9.11.0-P2 之前的 9.11.x 中的CVE-2016-9444 named 允许远程攻击者通过答案中存在构建的 DS 资源记录。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过对 RTYPE ANY 查询的格式错误响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9131) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

发现 Bind 未能正确处理 ANY 查询的某些畸形响应。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
(CVE-2016-9131)

发现 Bind 未能正确处理 ANY 查询的某些畸形响应。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
(CVE-2016-9147)

发现 Bind 未能正确处理某些畸形的 DS 记录响应。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-9444)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 9 实例为低于 9.9.9-P5 或 9.9.9-S7 的 9.9.x，低于 9.10.4-P5 的 9.10.x，或低于 9.11.0-P2 的 9.11.x。因而会受到多个拒绝服务漏洞的影响：- named 中存在拒绝服务漏洞，这是由于在处理对 RTYPE ANY 查询响应中的特制答案数据包期间，触发缺陷所致。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。请注意，此漏洞影响版本 9.4.0 至 9.6-ESV-R11-W1、9.8.5 至 9.8.8、9.9.3 至 9.9.9-P4、9.9.9-S1 至 9.9.9-S6、9.10.0 至 9.10.4-P4，以及 9.11.0 至 9.11.0-P1。(CVE-2016-9131) - 启用 DNSSEC 的权威服务器的 named 中存在拒绝服务漏洞，当处理含有不一致 DNSSEC 信息的查询响应期间会触发。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。请注意，此漏洞影响版本 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1。(CVE-2016-9147) - named 中存在拒绝服务漏洞，这是由于在处理含有 DS 资源记录的特制答案期间，触发缺陷所致。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。请注意，此漏洞影响版本 9.6-ESV-R9 至 9.6-ESV-R11-W1、9.8.5 至 9.8.8、9.9.3 至 9.9.9-P4、9.9.9-S1 至 9.9.9-S6、9.10.0 至 9.10.4-P4，以及 9.11.0 至 9.11.0-P1。(CVE-2016-9444) - 处理特制的查询时，会触发 nxdomain-redirect 功能的 named 中存在的拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，造成请求断言失败和后台程序退出。请注意，此漏洞影响版本 9.9.8-S1 至 9.9.8-S3、9.9.9-S1 至 9.9.9-S6，以及 9.11.0-9.11.0 至 P1。(CVE-2016-9778) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

在 DNS 服务器实现 BIND 中发现数个拒绝服务漏洞（断言失败）。CVE-2016-9131 特制的 ANY 查询上游响应可能导致断言失败。CVE-2016-9147 具有自相矛盾的 DNSSEC 数据的特制上游响应可能导致断言失败。CVE-2016-9444 具有 DS 记录的特制上游响应可能导致断言失败。这些漏洞主要影响提供递归服务的 DNS 服务器。对仅授权服务器进行客户端查询不能触发这些断言失败。无论服务器配置中是否启用 DNSSEC 验证，都存在这些漏洞。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u14 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96523	RHEL 7：bind (RHSA-2017:0062)	Nessus	Red Hat Local Security Checks	2017/1/16	2026/1/5	high
102531	GLSA-201708-01：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2025/11/26	high
96563	Scientific Linux 安全更新：SL7.x x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2017/1/17	2026/1/5	high
101100	RHEL 7：bind (RHSA-2017:1583)	Nessus	Red Hat Local Security Checks	2017/6/29	2025/12/15	high
96584	Oracle Linux 7 : bind (ELSA-2017-0062)	Nessus	Oracle Linux Local Security Checks	2017/1/18	2024/11/1	high
96460	Debian DSA-3758-1：bind9 - 安全更新	Nessus	Debian Local Security Checks	2017/1/13	2026/1/6	high
96567	CentOS 7 : bind (CESA-2017:0062)	Nessus	CentOS Local Security Checks	2017/1/18	2026/1/5	high
102127	AIX bind 公告bind_advisory15.asc (IV93361) (IV93362) (IV93363) (IV93365) (IV93366) (IV93403)	Nessus	AIX Local Security Checks	2017/8/3	2025/12/4	high
290065	MagicLinux 7bind-9.9.4-38.1.0.1.el7.AXS7 (AXSA:2017-1241:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
96464	F5 网络 BIG-IP：BIND 漏洞 (K86272821)	Nessus	F5 Networks Local Security Checks	2017/1/13	2026/1/6	high
96483	Ubuntu 14.04 LTS / 16.04 LTS：Bind 漏洞 (USN-3172-1)	Nessus	Ubuntu Local Security Checks	2017/1/13	2025/9/3	high
96625	ISC BIND 9 < 9.9.9-P5 / 9.9.9-S7 / 9.10.4-P5 / 9.11.0-P2 多个 DoS	Nessus	DNS	2017/1/19	2026/1/5	high
96840	Debian DLA-805-1：bind9 安全更新	Nessus	Debian Local Security Checks	2017/1/30	2026/1/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high