http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285 ISC BIND 因不当处理控制通道输入，而容易遭受拒绝服务影响。通过发送特别构建的数据包，远程攻击者可利用此漏洞，在 sexpr.c 或 alist.c 中触发断言失败并造成 named 进程崩溃。因为解析 DNAME 资源记录的签名记录时发生一个错误，ISC BIND 容易受到拒绝服务的影响。远程攻击者可利用此漏洞，在 resolver.c 或 db.c 中触发断言失败并造成 named 进程崩溃。

检测

AIX 7.1 TL 4：bind (IV84458)

high Nessus 插件 ID 91680

未找到变更日志