已在 ISC BIND 中发现并修复了一个安全问题：

UNIX 平台上 ISC BIND 9.7.x、低于 9.8.4-P2 的 ISC BIND 9.8.x、低于 9.8.5b2 的 ISC BIND 9.8.5、低于 9.9.2-P2 的 ISC BIND 9.9.x，以及低于 e 9.9.3b2 的 ISC BIND 9.9.3 中的 libdns 允许远程攻击者通过构建的正则表达式，造成拒绝服务（内存消耗），这一点已由针对运行命名进程的计算机的内存耗尽攻击所证实 (CVE-2013-2266)。

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：bind (MDVSA-2013:058)

high Nessus 插件 ID 66072

未找到变更日志