動的 DNS 更新または増分ゾーン転送（IXFR）のいずれかを介して、処理ゾーンが認証サーバーで更新されると、DNS サーバーである BIND に競合状態があることが判明しました。こうした、クエリの処理中の更新が、デッドロックやサービス拒否を引き起こす可能性があります。（CVE-2011-0414）

さらに、このセキュリティ更新は、キャッシュリゾルバーによって新しい DNSSEC DS レコードの処理に関する、委任されたゾーンでの名前解決の失敗にを引き起こす不具合を対処します。DNSSEC 検証が有効であると、2011 年 3 月 31 日に .COM に対する DS レコードが DNS ルートゾーンに追加され、この問題によって .COM でのドメインの終了が利用できなくなります。パッチが適用されていないサーバーは、この問題の影響を受けて再起動され、COM ドメインの解決が再度有効になります。
この回避策は、旧安定版のバージョンにも適用されます。

DNSSEC 検証を使用しない構成は、この二番目の問題の影響は受けません。

検出

Debian DSA-2208-1 : bind9 - サービス拒否

high Nessus プラグイン ID 53224

変更ログが見つかりません