據發現，BIND DNS 伺服器並未正確處理傳入回應的剖析，允許 BIND 接受某些具有錯誤類別的記錄 (而非因格式有誤遭到拒絕)。這可能在後續快取這些記錄時觸發 REQUIRE 宣告失敗。遠端攻擊者可利用此瑕疵，進而對執行遞迴查詢的伺服器引發拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-370-1：bind9 安全性更新

medium Nessus Plugin ID 87427

找不到變更記錄