bind97 更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2016-2848)

远程攻击者可利用版本为 9.1.0 到 9.8.4-P2，以及 9.9.0 到 9.9.2-P2 的 ISC BIND，通过 OPT 资源记录中格式错误的选项数据造成拒绝服务（插入失败和后台程序退出）。

CVE-2016-2848 bind：由包含格式不正确选项的数据包触发的断言失败

在 BIND 处理包含格式不正确选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。

安全修复：- BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 实例为低于 9.9.9-P3 的 9.x。因此，当处理畸形选项部分时，会受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特制的 OPT 资源记录，造成断言失败，从而导致后台程序退出。

Toshifumi Sakaguchi 发现 Bind 未能正确处理某些带有畸形选项的数据包。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:2094： bind97 的更新现在可用于 Red Hat Enterprise Linux 5。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理具有错误选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

CVE-2016-2848 容易受到此缺陷影响的服务器收到格式错误的数据包时， 会因断言失败而被强制退出。
授权和递归服务器都容易受到影响。

对于 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u12 中修复。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

bind 的更新现在可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

来自 Red Hat 安全公告 2016:2093： bind 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理具有错误选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

bind 的更新现可用于 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。(CVE-2016-2776) * BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848) Red Hat 在此感谢 ISC 报告 CVE-2016-2776。

bind97 的更新现在可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

bind 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理具有畸形选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。(CVE-2016-2848)

远程 AIX 主机上安装的 bind 版本受到下列漏洞影响：- 处理畸形选项部分时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特制的 OPT 资源记录，造成断言失败，从而导致后台程序退出。(CVE-2016-2848) - 由于未正确处理在答案部分含有 DNAME 记录的递归响应，因此存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。(CVE-2016-8864)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0021。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2017-3136（ISC 变更 4575）

  - 修复 CVE-2017-3137 （ISC 变更 4578）

  - 修复并测试 DNAME 之前的缓存 CNAME（ISC 变更 4558）

  - 修复 CVE-2016-9147（ISC 变更 4510）

  - 修复由 CVE-2016-8864 引入的回归（ISC 变更 4530）

  - 在 named 重新启动之前还原 SELinux 上下文

  - 仅在 chroot 中已存在目录时使用 /lib 或 /lib64

  - 加强 NSS 库模式，转义 chroot 挂载路径

  - 修复 (CVE-2016-8864)

  - 请勿更改 chroot 中的 lib 权限 (#1321239)

  - 支持 chroot 中的 WKS 记录 (#1297562)

  - 文档中不包含补丁备份（修复 #1325081 补丁）

  - 已向后移植 [RT #39567] 的相关部分 (#1259923)

  - 将 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修复 nsupdate 脚本中上游等多个领域 (#1313286)

  - 修复 nsupdate 脚本中的多个领域 (#1313286)

  - 使用足够高的 resolver-query-timeout 恢复所有转发器 (#1325081)

  - 修复 (CVE-2016-2848)

  - 修复 start_lookup 中的无限循环 (#1306504)

  - 修复 (CVE-2016-2776)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94203	CentOS 5：bind97 (CESA-2016:2094)	Nessus	CentOS Local Security Checks	2016/10/24	2021/1/4	high
94227	OracleVM 3.2：bind (OVMSA-2016-0146)	Nessus	OracleVM Local Security Checks	2016/10/24	2021/1/4	high
94344	F5 Networks BIG-IP：BIND 漏洞 (SOL01471335)	Nessus	F5 Networks Local Security Checks	2016/10/28	2019/1/4	high
94183	Amazon Linux AMI：bind (ALAS-2016-758)	Nessus	Amazon Linux Local Security Checks	2016/10/21	2018/4/18	high
94194	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2016/10/21	2021/1/14	high
94611	ISC BIND 9.x < 9.9.9-P3 选项部分 DoS	Nessus	DNS	2016/11/8	2018/12/7	high
94193	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bind97	Nessus	Scientific Linux Local Security Checks	2016/10/21	2021/1/14	high
94195	Ubuntu 12.04 LTS：bind9 漏洞 (USN-3108-1)	Nessus	Ubuntu Local Security Checks	2016/10/21	2023/1/12	high
94222	Oracle Linux 5 : bind97 (ELSA-2016-2094)	Nessus	Oracle Linux Local Security Checks	2016/10/24	2021/1/14	high
94184	Debian DLA-672-1：bind9 安全更新	Nessus	Debian Local Security Checks	2016/10/21	2021/1/11	high
94191	RHEL 5 / 6 : bind (RHSA-2016:2093)	Nessus	Red Hat Local Security Checks	2016/10/21	2019/10/24	high
94221	Oracle Linux 5 / 6 : bind (ELSA-2016-2093)	Nessus	Oracle Linux Local Security Checks	2016/10/24	2021/1/14	high
94226	OracleVM 3.3 / 3.4：bind (OVMSA-2016-0145)	Nessus	OracleVM Local Security Checks	2016/10/24	2021/1/4	high
94265	RHEL 6：bind (RHSA-2016:2099)	Nessus	Red Hat Local Security Checks	2016/10/26	2019/10/24	high
94192	RHEL 5 : bind97 (RHSA-2016:2094)	Nessus	Red Hat Local Security Checks	2016/10/21	2019/10/24	high
94202	CentOS 5 / 6 : bind (CESA-2016:2093)	Nessus	CentOS Local Security Checks	2016/10/24	2021/1/4	high
102126	AIX bind 公告：bind_advisory14.asc (IV91214) (IV91253) (IV91254) (IV91255) (IV91256) (IV91257)	Nessus	AIX Local Security Checks	2017/8/3	2023/4/21	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high