在 bind 中發現一個弱點並已更正：

在 9.7.x 版、9.8.5-P2 之前的 9.8.x 版、9.8.6b1 版、9.9.3-P2 之前的 9.9.x 版和 9.9.4b1 版 ISC BIND，以及 9.9.3-S1-P1 之前的 9.9.3-S1 版和 9.9.4-S1b1 版 DNSco BIND 中，rdata.c 內的 RFC 5011 實作允許遠端攻擊者在建構記錄檔訊息時不當處理，而使用格式錯誤的 RDATA 區段提出查詢，進而造成拒絕服務 (程序損毀)；2013 年 7 月在環境中遭到惡意利用即為一例 (CVE-2013-4854)。

已修補 Enterprise Server 5 的更新版套件，可更正此問題。

適用於 Business Server 1 的更新版套件已升級至不易受此問題影響的 9.9.3-P2 版。

偵測

Mandriva Linux 安全性公告：bind (MDVSA-2013:202)

high Nessus Plugin ID 69097

找不到變更記錄