已在 ISC BIND 中发现并修正了一个漏洞：

ISC BIND 9.6、9.7、低于 9.8.6-P2 的 ISC BIND 9.8、低于 9.9.4-P2 的 ISC BIND 9.9，以及低于 9.6-ESV-R10-P2 的 9.6-ESV 中 named 的 query.c 中的 query_findclosestnsec3 函数允许远程攻击者通过对授权名称服务器（该名称服务器使用 NSEC3 签名功能）的构建的 DNS 查询，造成拒绝服务（INSIST 断言失败和后台程序退出）(CVE-2014-0591)。

用于 Enterprise Server 5 的更新后的程序包已进行修补，以修正此问题。

Business Server 1 的更新后的程序包已升级到 9.9.4-P2 版，此版本不受此问题影响。

检测

Mandriva Linux 安全公告：bind (MDVSA-2014:002)

low Nessus 插件 ID 72018

未找到变更日志