Bind 9.10.4-P4 não disponível no Ubuntu?

Question

Atualmente estou executando o ubuntu 16.04.01 LTS com o BIND 9.10.3-P4 que é a última versão disponível do bind nos repositórios do ubuntu. Fui informado de que a versão atual que estou executando é vulnerável e devemos atualizar para Bind 9.10.4-P3 ou posterior. Devo usar a versão ISC do bind e remover o Ubuntu?

    

Answer 1

A vulnerabilidade a que você está se referindo nos comentários é CVE-2016-2776 . Foi corrigido no Ubuntu 16.04 na versão 1:9.10.3.dfsg.P4-8ubuntu1.1 dos pacotes BIND. Você pode verificar sua versão instalada com dpkg -l | grep bind e, se tiver pelo menos essa versão, pode desconsiderar o aviso recebido, pois isso não se aplica a você.