在 ISC BIND 中發現一個弱點並已更正：

在 9.6、9.7 及 9.8.6-P2 之前的 9.8 版與 9.9.4-P2 之前的 9.9 版，以及 9.6-ESV-R10-P2 之前的 9.6-ESV 版的 ISC BIND 中，named 內 query.c 的 query_findclosestnsec3 函式，會允許遠端攻擊者透過傳送特製 DNS 查詢至使用 NSEC3 簽署功能的授權命名伺服器，造成拒絕服務 (INSIST 宣告失敗與程序結束) (CVE-2014-0591)。

已修補 Enterprise Server 5 的更新版套件，可更正此問題。

適用於 Business Server 1 的更新版套件已升級至不受此問題影響的 9.9.4-P2 版。

偵測

Mandriva Linux 安全性公告：bind (MDVSA-2014:002)

low Nessus Plugin ID 72018

找不到變更記錄