ISC BIND で脆弱性が確認され、修正されました：

9.7.3-P1より前の9.x、9.8.0-P2より前の9.8.x、9.8.0-P2より前、9.4-ESV-R4-P1より前の9.4-ESV、9.6-ESV-R4-P1より前の9.6-ESVのISC BINDのnamedにあるoff-by-oneエラーにより、リモートDNSサーバーが、大きなRRSIG RRsetを含むマイナスの応答を介して、サービス拒否（アサーション失敗およびデーモン終了）を引き起こす可能性があります（CVE-2011-1910）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。2010.2に対して、ISC BIND は、この問題に対して脆弱でない9.7.3-P1にアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2011: 104）

medium Nessus プラグイン ID 54939

変更ログが見つかりません