在 ISC BIND 中发现并修复了一个漏洞：

9.7.3-P1 之前的 ISC BIND 9.x、9.8.0-P2 之前的 ISC BIND 9.8.x、9.4-ESV-R4-P1 之前的 ISC BIND 9.4-ESV 以及 9.6-ESV-R4-P1 之前的 ISC BIND 9.6-ESV 中 named 中的差一错误允许远程 DNS 服务器通过包含大型 RRSIG RRset 的负响应造成拒绝服务（断言失败和后台程序退出）(CVE-2011-1910)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。针对 2010.2 版，ISC BIND 已升级到不受此问题影响的 9.7.3-P1 版。

检测

Mandriva Linux 安全公告：bind (MDVSA-2011:104)

medium Nessus 插件 ID 54939

未找到变更日志