Уязвимость в функции prefetch в named в ISC BIND 9.10.0, если включена возможность рекурсивного обращения к серверу имен, позволяет злоумышленнику, действующему удаленно, вызвать отказ в обслуживании (ошибку в утверждении REQUIRE и завершение работы демона) с помощью DNS-запроса, который приводит к ответу с неопределенными атрибутами.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.isc.org/software/bind
| Балл | 5 — средняя опасность |