http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285 ISC BIND 因不當處理控制通道輸入，而容易遭受拒絕服務影響。藉由傳送特製的封包，遠端攻擊者可惡意利用此弱點，在 sexpr.c 或 alist.c 中觸發宣告失敗並造成 named 處理程序損毀。因為剖析 DNAME 資源記錄的簽章記錄時發生錯誤，ISC BIND 容易受到拒絕服務的影響。遠端攻擊者可惡意利用此弱點，在 resolver.c 或 db.c 中觸發宣告失敗並造成 named 處理程序損毀。

偵測

AIX 5.3 TL 12：bind (IV85298)

high Nessus Plugin ID 91686

找不到變更記錄