ISC BIND に脆弱性が発見され、修正されています：

ISC BIND の 9.6、9.7、9.8.6-P2 より前の 9.8、9.9.4-P2 より前の 9.9、および 9.6-ESV-R10-P2 より前の 9.6-ESV において named の query.c の query_findclosestnsec3 関数では、リモートの攻撃者が、NSEC3 署名ファイルを使用する権威ネームサーバーへの細工された DNS クエリを通じて、サービス拒否（INSIST のアサーション失敗およびデーモン終了）を引き起こす可能性があります（CVE-2014-0591）。

Enterprise Server 5 用の更新済みパッケージが適用され、この問題は修正されています。

Business Server 1 の更新済みパッケージは、この問題の影響を受けない 9.9.4-P2 バージョンにアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2014:002）

low Nessus プラグイン ID 72018

変更ログが見つかりません