ISC 報告：

我們今天已發佈更新版 9.9.6 和 9.10.1，可解決 DNS 解析中的一個重大安全性弱點。此瑕疵是由 ANSSI 的 Florian Maury 所發現，適用於所有不支援遞迴數目限制的遞迴解析器。
[CERTFR-2014-AVI-512]、[USCERT VU#264212]

委派處理中有一個瑕疵，可遭到惡意利用並使 named 進入無限迴圈，在此情況下，每次查閱名稱伺服器時都會觸發查閱其他更多的名稱伺服器。此問題已解決，方式如下：限制　named 可允許的遞迴層級數量 (預設為 7)，以及終止遞迴查詢之前，其傳送的查詢數量 (預設為 50)。遞迴深度限制是透過 max-recursion-depth 選項設定，查詢限制則是透過 max-recursion-queries 選項設定。如需更多資訊，請參閱安全性公告：https://kb.isc.org/article/AA-01216/。
[CVE-2014-8500] [RT #37580]

此外，我們還更正了僅限 9.10.1 版本的 GeoIP 未來版本中一個潛在的安全性弱點。如需有關此問題的詳細資訊，請參閱安全性公告：https://kb.isc.org/article/AA-01217。[CVE-2014-8680]

偵測

FreeBSD : bind -- 拒絕服務弱點 (ab3e98d9-8175-11e4-907d-d050992ecde8)

high Nessus Plugin ID 79957

找不到依附元件