據發現，BIND (DNS 伺服器) 在授權伺服器中透過動態 DNS 更新或增量區域傳輸 (IXFR) 處理區域更新時，包含一個爭用情形。這種更新在處理查詢時，可能會導致鎖死和拒絕服務。(CVE-2011-0414)

此外，此安全性更新可解決與透過快取解析器處理新 DNSSEC DS 記錄相關的缺失，進而可能導致已委派區域中的名稱解析失敗。如果啟用 DNSSEC 驗證，將 .COM 的 DS 記錄新增至 2011 年 3 月 31 日的 DNS root 區域時，此問題可能會使結尾為 .COM 的網域無法使用。可以重新啟動受到此問題影響的未修補伺服器，因而重新啟用 .COM 網域的解析。
此因應措施也適用於舊穩定版內的版本。

未使用 DNSSEC 驗證的組態不會受到這個第二個問題的影響。

偵測

Debian DSA-2208-1 : bind9 - 拒絕服務

high Nessus Plugin ID 53224

找不到變更記錄