ISC BIND 多個阻斷服務漏洞

在 ISC BIND 發現多個漏洞，惡意使用者可利用漏洞導致阻斷服務。由於處理 UPDATE 請求時產生錯誤，攻擊者可透過傳送特製 UPDATE 請求，利用漏洞終止目標程序。

1. 由於處理 DNAME 及 CNAME 記錄時，"Response Policy Zones" (RPZ) 產生錯誤，攻擊者可透過傳送特製 UPDATE 請求，利用漏洞終止目標程序。要成功利用此漏洞，recursion 須被啟動及伺服器被配置使用 RPZ。Errors within the "Response Policy Zones" (RPZ) feature
2. 由於處理 UPDATE 請求時產生錯誤，導致漏洞。