CVE:CVE-2009-4022
CNNVD:CNNVD-200911-265
具有DNSSEC验证启用和检查禁用的ISC BIND 9.0.x至9.3.x版本，9.4.3-P4之前的9.4版本，9.5.2-P1之前的9.5版本，9.6.1-P2之前的9.6版本，9.7.0b3之前的9.7 beta版本中存在未明漏洞。当解决回归性客户询问所发出的回复中“同时要求DNSSEC纪录(DO)"时，回复不能完全处理，远程攻击者可以借助该回复的附加部分导致DNS高速缓冲存储器中毒攻击。