在控制通道輸入處理時發現一個可造成 named 結束的缺失，這是因為在格式錯誤的封包傳送至 named 的控制通道時，sexpr.c 或 alist.c 中的宣告失敗所致。如果從網路 (預設限制為 localhost) 接受控制通道輸入，則未經驗證的攻擊者可造成 named 損毀。
(CVE-2016-1285)。

剖析具有特定內容之 DNAME 記錄的簽章記錄時發生錯誤可導致 named 結束，這是因為 resolver.c 或 db.c 中的宣告失敗所致。如果攻擊者能夠使伺服器製作精心選擇的查詢以產生惡意回應，則可造成 named 因宣告失敗而停止執行，進而導致對用戶端拒絕服務。(CVE-2016-1286)

偵測

Amazon Linux AMI：bind (ALAS-2016-665)

high Nessus Plugin ID 89846

找不到變更記錄