已在 bind 中发现并修正一个漏洞：

缓存查找可返回与不存在的记录关联的 RRSIG 数据，从而导致断言失败。[ISC RT #26590] (CVE-2011-4313)。

更新后的程序包已升级到 bind 9.7.4-P1 和 9.8.1-P1，不易受到此问题的影响。

更新：

针对 Mandriva Enterprise Server 5.2 和 Mandriva Linux 2010.2（含 MDVSA-2011:176 及 MDVSA-2011:176-1）公告提供的程序包具有错误的版本号码，因为先前的打包错误，不需过多费力就可以有效地防止安装。此公告会提供修正过的程序包以解决问题。

检测

Mandriva Linux 安全公告：bind (MDVSA-2011:176-2)

medium Nessus 插件 ID 56858

未找到变更日志