bind 已更新，修复了三个安全问题。

修复了这些安全问题：

- CVE-2015-1349：存在于低于 9.9.6-P2 的 ISC BIND 9.7.0 至 9.9.6 和低于 9.10.1-P2 的 ISC BIND 9.10.x 中，当 DNSSEC 验证和托管密钥功能启用时，远程攻击者可通过触发没有密钥可用的不正确 trust-anchor 管理情况，造成拒绝服务（断言失败和后台程序退出，或者后台程序崩溃）(bsc#918330)。

- CVE-2014-8500：ISC BIND 从 9.0.x 到 9.8.x 版本、从 9.9.0 到 9.9.6 版本以及从 9.10.0 到 9.10.1 版本未限制委派链，这允许远程攻击者通过大量或无限参照造成拒绝服务（内存消耗和命名崩溃）(bsc#908994)。

- CVE-2015-4620：解析器在验证时崩溃 (bsc#936476)。

检测

openSUSE 安全更新：bind (openSUSE-2015-494)

high Nessus 插件 ID 84816

未找到变更日志