OracleVM 3.3 / 3.4：bind (OVMSA-2017-0100)

high Nessus 插件 ID 100090

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- 修复遇到 CNAME 的 DNSKEY（#1447869，ISC 变更 3391）

- 修复 CVE-2017-3136（ISC 变更 4575）

- 修复 CVE-2017-3137 （ISC 变更 4578）

- 修复并测试 DNAME 之前的缓存 CNAME（ISC 变更 4558）

- 修复 CVE-2016-9147（ISC 变更 4510）

- 修复由 CVE-2016-8864 引入的回归（ISC 变更 4530）

- 在 named 重新启动之前还原 SELinux 上下文

- 仅在 chroot 中已存在目录时使用 /lib 或 /lib64

- 加强 NSS 库模式，转义 chroot 挂载路径

- 修复 (CVE-2016-8864)

- 请勿更改 chroot 中的 lib 权限 (#1321239)

- 支持 chroot 中的 WKS 记录 (#1297562)

- 文档中不包含补丁备份（修复 #1325081 补丁）

- 已向后移植 [RT #39567] 的相关部分 (#1259923)

- 将 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

- 修复 nsupdate 脚本中上游等多个领域 (#1313286)

- 修复 nsupdate 脚本中的多个领域 (#1313286)

- 使用足够高的 resolver-query-timeout 恢复所有转发器 (#1325081)