在網際網路網域名稱伺服器 bind9 中發現一個弱點：

CVE-2015-4620

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 發現，BIND DNS 伺服器容易受到拒絕服務弱點的影響。如果遠端攻擊者可以促使驗證解析器查詢含有特別建構之內容的區域，則可以透過宣告失敗導致解析器終止，進而造成依賴解析器的用戶端拒絕服務。

針對 squeeze 發行版本，這些問題已在 bind9 的 9.7.3.dfsg-1~squeeze15 版中修正。

我們建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-270-1：bind9 安全性更新

high Nessus Plugin ID 84676

找不到變更記錄