Dan Luther 氏は、BIND がゼロレングス rdata フィールドを不適切に処理していたことを発見しました。リモートの攻撃者がこの欠陥を利用して、BIND をクラッシュさせたり、不規則に動作させ、サービス拒否を引き起こす可能性があります。
（CVE-2012-1667）

Bind が、呼び出されたドメイン名を適切に処理していないことが判明しました。
リモートの攻撃者がこの欠陥を利用し、悪意のあるドメイン名が呼び出された後でも継続的に解決可能な状態にする可能性があります。
（CVE-2012-1033）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：bind9 の脆弱性（USN-1462-1）

high Nessus プラグイン ID 59386

変更ログが見つかりません