bind パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

Jan-Piet Mens 氏は、無効な DNSSEC キーロールオーバーの処理中に、ゾーンオペレーターの部分でのエラー、またはネットワークトラフィックの妨害のいずれかにより、BIND DNS サーバーがクラッシュする場合があることを発見しました。この問題は、「dnssec-lookaside auto\;」（Mageia のデフォルト構成で有効化）または「dnssec-validation auto\;」のディレクティブのある構成に影響を与えます（CVE-2015-1349）。

検出

Mandriva Linux セキュリティアドバイザリ：bind（MDVSA-2015:054）

medium Nessus プラグイン ID 81937

変更ログが見つかりません