bind パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

悪意を持って構築されたゾーンまたは不正なサーバーを利用することにより、攻撃者が、コード BIND 9 の使用の見落としを悪用し、Domain Name Service の委任に従うことが可能です。これにより BIND は、委任に従う試行で無制限のクエリを発行します。これは、リソースの枯渇とサービス拒否（named サーバープロセスの終了までを含む）の原因になっています（CVE-2014-8500）。

検出

Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2014:238）

high Nessus プラグイン ID 79983

変更ログが見つかりません