DNS プロトコルの実装である BIND が、DNSSEC 応答の特定の大きな RRSIG 記録セットを適切に処理していないことが判明しました。結果として生じるアサーションエラーにより、ネームサーバーのプロセスがクラッシュし、名前解決が利用できなくなります。（CVE-2011-1910）

さらに、この更新は、DLV サービスが使用されるときに、特定の署名のある/署名のないゾーンの組み合わせの処理を修正します。以前には、特定の影響を受けるゾーンからのデータは、リゾルバーから利用できなくなる可能性がありました。

検出

Debian DSA-2244-1：bind9 - 不適切な境界の状態

medium Nessus プラグイン ID 55032

変更ログが見つかりません