更新版 bind 套件可修正安全性弱點：

攻擊者可透過惡意建構的區域或惡意伺服器，利用 BIND 9 程式碼 (用於遵循網域名稱服務中的委派) 中的監督權，導致 BIND 為遵循委派而發出無限次的查詢。這可能會導致資源耗盡和拒絕服務 (最嚴重的情況包括終止 named 伺服器處理程序) (CVE-2014-8500)。

Jan-Piet Mens 發現，處理無效的 DNSSEC 金鑰變換時 BIND DNS 伺服器會當機，原因是區域運算子有錯誤，或是因為攻擊者干擾網路流量。此問題會影響具有指示詞 ‘dnssec-lookaside auto;’ (Mandriva 預設組態中為啟用) 或 ‘dnssec-validation auto;’ 的組態 (CVE-2015-1349)。

Mandriva Linux 安全性公告：bind (MDVSA-2015:165)

high Nessus Plugin ID 82418

未找到相依項目