Отказ в обслуживании в ISC BIND

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует при обработке SIG запросов. Удаленный пользователь может аварийно завершить работу рекурсивного сервера, если возвращается более чем один SIG RRset, либо завершить работу доверенного сервера, обслуживающего RFC 2535 DNSSEC зоны, если ответ содержит большое количество SIG RRset записей.

2. Уязвимость существует при обработке большого количества рекурсивных запросов. Злоумышленник может вызвать ошибку INSIST и вызвать отказ в обслуживании.

URL производителя: www.isc.org

Решение: Установите последнюю версию (BIND 9.3.3rc2, BIND 9.3.2-P1, BIND 9.2.7rc1 или BIND 9.2.6-P1) с сайта производителя.