1. 概述:
中標麒麟高級服務器操作系統V6有bind可用的更新。
中標麒麟高級服務器操作系統V7有bind可用的更新。
中標軟件產品安全經評定此更新對產品安全有重要意義。
2. 相關版本/架構:
中標麒麟高級服務器操作系統V6-X86_64。
中標麒麟高級服務器操作系統V7-X86_64。
3. 描述:
BIND(The Berkeley Internet Name Domain)軟件包集成了Linux下DNS服務器軟件(named)以及相關工具。
4. 安全加固:
*在BIND相關組件處理含有非正常記錄的CNAME或者DNAME請求的時候,會觸發拒絕服務。遠程攻擊者利用這一點可以讓named服務發生錯誤甚至是崩潰。(CVE-2017-3137)
*在設置了“break-dnssec yes”這個選項后,如果使用DNS64來處理請求,會發生拒絕服務。遠程攻擊者利用這一點可以讓named服務發生錯誤甚至是崩潰。(CVE-2017-3136)
6. 安裝包列表:
中標麒麟高級服務器操作系統V6:
源碼包:
bind-9.8.2-0.62.rc1.el6_9.1.src.rpm
x86_64二進制包:
bind-9.8.2-0.62.rc1.el6_9.1.x86_64.rpm
bind-chroot-9.8.2-0.62.rc1.el6_9.1.x86_64.rpm
bind-debuginfo-9.8.2-0.62.rc1.el6_9.1.i686.rpm
bind-debuginfo-9.8.2-0.62.rc1.el6_9.1.x86_64.rpm
bind-libs-9.8.2-0.62.rc1.el6_9.1.i686.rpm
bind-libs-9.8.2-0.62.rc1.el6_9.1.x86_64.rpm
bind-utils-9.8.2-0.62.rc1.el6_9.1.x86_64.rpm
中標麒麟高級服務器操作系統V7:
源碼包:
bind-9.9.4-38.el7_3.3.src.rpm
x86_64二進制包:
bind-9.9.4-38.el7_3.3.x86_64.rpm
bind-chroot-9.9.4-38.el7_3.3.x86_64.rpm
bind-debuginfo-9.9.4-38.el7_3.3.i686.rpm
bind-debuginfo-9.9.4-38.el7_3.3.x86_64.rpm
bind-libs-9.9.4-38.el7_3.3.i686.rpm
bind-libs-9.9.4-38.el7_3.3.x86_64.rpm
bind-libs-lite-9.9.4-38.el7_3.3.i686.rpm
bind-libs-lite-9.9.4-38.el7_3.3.x86_64.rpm
bind-pkcs11-9.9.4-38.el7_3.3.x86_64.rpm
bind-pkcs11-libs-9.9.4-38.el7_3.3.i686.rpm
bind-pkcs11-libs-9.9.4-38.el7_3.3.x86_64.rpm
bind-pkcs11-utils-9.9.4-38.el7_3.3.x86_64.rpm
bind-utils-9.9.4-38.el7_3.3.x86_64.rpm