在控制通道输入处理时发现一个可造成 named 退出的缺陷，原因在于当发送畸形数据包至 named 的控制通道时，sexpr.c 或 alist.c 中出现断言失败。如果从网络（默认限制为 localhost）接受控制通道输入，则未经认证的攻击者可造成 named 崩溃。
(CVE-2016-1285)

解析具有特定属性的 DNAME 记录的签名记录时发生错误，可能因为在 resolver.c 或 db.c 中断言失败而导致 named 退出。攻击者能够使服务器故意选择某个查询以生成恶意响应，该响应可使 named 因断言失败而停止执行，进而导致针对客户端的拒绝服务。(CVE-2016-1286)

检测

Amazon Linux AMI：bind (ALAS-2016-665)

high Nessus 插件 ID 89846

未找到变更日志