ISC 报告：

我们如今已发布更新后的版本 9.9.6 和 9.10.1 来解决 DNS 解析中的重要安全漏洞。该缺陷由 ANSSI 的 Florian Maury 发现，适用于不支持递归数限制的任何递归解析器。
[CERTFR-2014-AVI-512]、[USCERT VU#264212]

可利用委派处理中的缺陷将 named 放入无限循环中，其中每次查找名称服务器都会触发更多名称服务器的额外查找。此问题已解决，具体方法为限制递归 named 允许的层数（默认为 7），以及限制终止递归查询之前将发送的查询数（默认为 50）。递归深度限制通过 max-recursion-depth 选项进行配置，查询限制通过 max-recursion-queries 选项进行配置。有关更多信息，请参阅安全公告：https://kb.isc.org/article/AA-01216/。
[CVE-2014-8500] [RT #37580]

此外，我们还修正了仅限 9.10.1 版本中 GeoIP 功能的潜在安全漏洞。有关此问题的更多信息，请参阅安全公告：https://kb.isc.org/article/AA-01217。[CVE-2014-8680]

检测

FreeBSD：bind -- 拒绝服务漏洞 (ab3e98d9-8175-11e4-907d-d050992ecde8)

high Nessus 插件 ID 79957

未找到变更日志