<div class="gmail_quote">
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div>Hi,</div></blockquote>
<div> </div>
<div> </div>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div>There are huge request are coming frm the valid ip with .ws domain which are not exist and causes degrade the server performance.</div></blockquote>
<div> </div>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div> </div>
<div>Thanks,</div>
<div>Jagan</div>
<div><br><a href="http://www3.cbox.ws.barnasinternational.com/" target="_blank">www3.cbox.ws.barnasinternational.com</a>. (65)<br>14:24:41.223958 IP 211.164.230.208.17125 > 103.145.184.40.domain:  64+ A? <a href="http://mlvabdz.ws/" target="_blank">mlvabdz.ws</a>. (28)<br>
14:24:41.300652 IP 61.246.253.55.44111 > 208.73.210.76.domain:  47143 [1au] A? <a href="http://xoguzsdl.ws/" target="_blank">xoguzsdl.ws</a>. (40)<br>14:24:41.338215 IP 211.178.172.128.fpitp > 103.145.184.32.domain:  20686+ A? <a href="http://ppckbydtbr.ws/" target="_blank">ppckbydtbr.ws</a>. (31)<br>
14:24:41.342505 IP 61.246.253.53.7628 > 208.73.210.76.domain:  28787 [1au] A? <a href="http://lodqbvd.ws/" target="_blank">lodqbvd.ws</a>. (39)<br>14:24:41.346545 IP 211.178.164.175.23186 > 103.145.184.32.domain:  2298+ A? <a href="http://jdzojm.ws/" target="_blank">jdzojm.ws</a>. (27)<br>
14:24:41.350427 IP 211.164.232.28.1028 > 103.145.184.32.domain:  52540+ A? <a href="http://ujtkmid.ws/" target="_blank">ujtkmid.ws</a>. (28)<br>14:24:41.518083 IP 211.174.99.37.10290 > 103.145.184.40.domain:  17039+ A? <a href="http://phkaxt.ws/" target="_blank">phkaxt.ws</a>. (27)<br>
14:24:41.597469 IP 61.246.253.53.53556 > 208.73.210.76.domain:  5848 [1au] A? <a href="http://jdzojm.ws/" target="_blank">jdzojm.ws</a>. (38)<br>14:24:41.608805 IP 61.246.253.55.gbs-stp > 208.73.210.76.domain:  60602 [1au] A? <a href="http://rvoykpdvuw.ws/" target="_blank">rvoykpdvuw.ws</a>. (42)<br>
14:24:41.613744 IP 211.174.93.126.10443 > 103.145.184.32.domain:  57+ A? <a href="http://yphpeqeq.ws/" target="_blank">yphpeqeq.ws</a>. (29)<br>14:24:41.647610 IP 211.174.158.140.20813 > 103.145.184.32.domain:  119+ A? <a href="http://qhfibjvct.ws/" target="_blank">qhfibjvct.ws</a>. (30)<br>
14:24:41.648165 IP 211.174.158.140.20814 > 103.145.184.40.domain:  119+ A? <a href="http://qhfibjvct.ws/" target="_blank">qhfibjvct.ws</a>. (30)<br>14:24:41.649318 IP 211.174.158.140.20813 > 103.145.184.32.domain:  120+ A? <a href="http://aplsmxcne.ws/" target="_blank">aplsmxcne.ws</a>. (30)<br>
14:24:41.650589 IP 211.174.158.140.20814 > 103.145.184.40.domain:  120+ A? <a href="http://aplsmxcne.ws/" target="_blank">aplsmxcne.ws</a>. (30)<br>14:24:41.651435 IP 211.174.69.219.fpitp > 103.145.184.32.domain:  18969+ A? <a href="http://xoguzsdl.ws/" target="_blank">xoguzsdl.ws</a>. (29)<br>
14:24:41.802136 IP 211.174.110.194.mcp-port > 103.145.184.32.domain:  63099+ A? <a href="http://ujtkmid.ws/" target="_blank">ujtkmid.ws</a>. (28)<br>14:24:41.828624 IP 211.174.77.240.12803 > 103.145.184.32.domain:  42241+ A? <a href="http://ujtkmid.ws/" target="_blank">ujtkmid.ws</a>. (28)<br>
14:24:41.896891 IP 211.174.96.42.10349 > 103.145.184.32.domain:  10320+ A? <a href="http://rvoykpdvuw.ws.hul-rs.com/" target="_blank">rvoykpdvuw.ws.HUL-RS.COM</a>. (42)<br>14:24:41.951168 IP 211.174.76.161.directv-tick > 103.145.184.32.domain:  51760+ A? <a href="http://jdzojm.ws/" target="_blank">jdzojm.ws</a>. (27)<br>
14:24:41.978719 IP 61.246.253.51.60690 > 208.73.210.76.domain:  22757 A? <a href="http://ppckbydtbr.ws/" target="_blank">ppckbydtbr.ws</a>. (31)<br>14:24:41.992364 IP 211.178.145.35.18834 > 103.145.184.40.domain:  102+ A? <a href="http://bfrdqsraipi.ws/" target="_blank">bfrdqsraipi.ws</a>. (32)<br>
14:24:41.995598 IP 211.164.42.255.iad1 > 103.145.184.32.domain:  62681+ A? <a href="http://mdbyqndydim.ws/" target="_blank">mdbyqndydim.ws</a>. (32)<br>14:24:41.998899 IP 211.164.42.255.1028 > 103.145.184.32.domain:  49093+ A? <a href="http://xopcz.ws/" target="_blank">xopcz.ws</a>. (26)<br>
14:24:41.999731 IP 211.174.98.2.unet > 103.145.184.32.domain:  8066+ A? <a href="http://plzpbuzykzi.ws/" target="_blank">plzpbuzykzi.ws</a>. (32)<br>14:24:42.063680 IP 211.164.24.202.traversal > 103.145.184.32.domain:  29788+ A? <a href="http://mlvabdz.ws/" target="_blank">mlvabdz.ws</a>. (28)<br>
14:24:42.080591 IP 211.178.149.74.26153 > 103.145.184.40.domain:  94+ A? <a href="http://plzpbuzykzi.ws/" target="_blank">plzpbuzykzi.ws</a>. (32)<br>14:24:42.081309 IP 211.178.149.74.26152 > 103.145.184.32.domain:  94+ A? <a href="http://plzpbuzykzi.ws/" target="_blank">plzpbuzykzi.ws</a>. (32)<br>
14:24:42.083018 IP 211.178.149.74.26153 > 103.145.184.40.domain:  95+ A? <a href="http://ofqliyah.ws/" target="_blank">ofqliyah.ws</a>. (29)<br>14:24:42.084333 IP 211.178.149.74.26152 > 103.145.184.32.domain:  95+ A? <a href="http://ofqliyah.ws/" target="_blank">ofqliyah.ws</a>. (29)<br>
14:24:42.212815 IP 211.164.230.208.17132 > 103.145.184.40.domain:  73+ A? <a href="http://mlvabdz.ws/" target="_blank">mlvabdz.ws</a>. (28)<br>14:24:42.213857 IP 211.164.230.208.17133 > 103.145.184.32.domain:  73+ A? <a href="http://mlvabdz.ws/" target="_blank">mlvabdz.ws</a>. (28)<br>
14:24:42.254075 IP 211.178.182.51.17331 > 103.145.184.32.domain:  31124+ A? <a href="http://xopcz.ws/" target="_blank">xopcz.ws</a>. (26)<br>14:24:42.257642 IP 211.174.43.2.21902 > 103.145.184.32.domain:  22199+ A? <a href="http://vqdqp.ws/" target="_blank">vqdqp.ws</a>. (26)<br>
14:24:42.257967 IP 61.246.253.53.62271 > 208.73.210.76.domain:  10273 A? <a href="http://xoguzsdl.ws/" target="_blank">xoguzsdl.ws</a>. (29)<br>14:24:42.259110 IP 211.174.43.2.21919 > 103.145.184.32.domain:  22704+ A? <a href="http://kuatmftlz.ws/" target="_blank">kuatmftlz.ws</a>. (30)<br>
14:24:42.360653 IP 211.165.222.201.av-emb-config > 103.145.184.32.domain:  16608+ A? <a href="http://phkaxt.ws/" target="_blank">phkaxt.ws</a>. (27)<br>14:24:42.376847 IP 211.174.36.28.danf-ak2 > 103.145.184.32.domain:  18594+ A? <a href="http://xopcz.ws/" target="_blank">xopcz.ws</a>. (26)<br>
14:24:42.389801 IP 211.164.230.208.17132 > 103.145.184.40.domain:  75+ A? mlvabdz.ws.DOMAIN. (35)<br>14:24:42.390902 IP 211.164.230.208.17133 > 103.145.184.32.domain:  75+ A? mlvabdz.ws.DOMAIN. (35)<br>14:24:42.392527 IP 61.246.253.51.36056 > 192.36.148.17.domain:  18602 [1au] A? mlvabdz.ws.DOMAIN. (46)<br>
14:24:42.393726 IP 61.246.253.55.43598 > 192.33.4.12.domain:  42970 [1au] A? mlvabdz.ws.DOMAIN. (46)<br>14:24:42.398797 IP 61.246.253.51.30802 > 208.73.210.76.domain:  1409 A? <a href="http://kuatmftlz.ws/" target="_blank">kuatmftlz.ws</a>. (30)<br>
14:24:42.424327 IP 211.165.57.59.10944 > 103.145.184.32.domain:  4917+ A? <a href="http://ymkvpdpwls.ws/" target="_blank">ymkvpdpwls.ws</a>. (31)<br>14:24:42.432527 IP 211.174.74.193.4668 > 103.145.184.32.domain:  35472+ A? <a href="http://vqdqp.ws/" target="_blank">vqdqp.ws</a>. (26)<br>
14:24:42.434196 IP 61.246.253.53.6805 > 208.73.210.76.domain:  17224 [1au] A? <a href="http://aplsmxcne.ws/" target="_blank">aplsmxcne.ws</a>. (41)<br>14:24:42.484865 IP 61.246.253.55.27520 > 208.73.210.76.domain:  51875 A? <a href="http://ymkvpdpwls.ws/" target="_blank">ymkvpdpwls.ws</a>. (31)<br>
14:24:42.512574 IP 61.246.253.53.36451 > 208.73.210.76.domain:  5405 A? <a href="http://wlxmyclyaht.ws/" target="_blank">wlxmyclyaht.ws</a>. (32)<br>14:24:42.589319 IP 61.246.253.51.34837 > 208.73.210.76.domain:  34857 [1au] A? <a href="http://qpuhhohm.ws/" target="_blank">qpuhhohm.ws</a>. (40)<br>
14:24:42.599949 IP 61.246.253.51.28712 > 208.73.210.76.domain:  62962 [1au] A? <a href="http://etvmtyf.ws/" target="_blank">etvmtyf.ws</a>. (39)<br>14:24:42.603904 IP 211.174.93.126.10452 > 103.145.184.32.domain:  64+ A? <a href="http://rvoykpdvuw.ws/" target="_blank">rvoykpdvuw.ws</a>. (31)<br>
14:24:42.609177 IP 211.165.218.206.14730 > 103.145.184.32.domain:  33533+ A? <a href="http://tmwijxdp.ws/" target="_blank">tmwijxdp.ws</a>. (29)<br>14:24:42.673250 IP 211.164.212.189.55838 > 103.145.184.32.domain:  49878+ AAAA? <a href="http://www.cbox.ws/" target="_blank">www.cbox.ws</a>. (29)<br>
14:24:42.743605 IP 61.246.253.53.25801 > 208.73.210.76.domain:  56882 A? <a href="http://feyfj.ws/" target="_blank">feyfj.ws</a>. (26)<br>14:24:42.744744 IP 61.246.253.51.31298 > 208.73.210.76.domain:  34332 A? <a href="http://mdbyqndydim.ws/" target="_blank">mdbyqndydim.ws</a>. (32)<br>
14:24:42.813185 IP 211.164.19.173.21518 > 103.145.184.40.domain:  13+ A? <a href="http://vqdqp.ws/" target="_blank">vqdqp.ws</a>. (26)<br>14:24:42.884638 IP 211.164.26.57.28259 > 103.145.184.32.domain:  63377+ A? <a href="http://www.funny-games.ws/" target="_blank">www.funny-games.ws</a>. (36)<br>
14:24:42.923262 IP 211.174.110.194.3828 > 103.145.184.32.domain:  64214+ A? <a href="http://mdbyqndydim.ws/" target="_blank">mdbyqndydim.ws</a>. (32)<br>14:24:42.925213 IP 61.246.253.55.55735 > 208.73.210.76.domain:  37051 [1au] A? <a href="http://mdbyqndydim.ws/" target="_blank">mdbyqndydim.ws</a>. (43)<br>
14:24:42.934709 IP 61.246.253.55.23021 > 208.73.210.76.domain:  40765 [1au] A? <a href="http://mntqpfyirzi.ws/" target="_blank">mntqpfyirzi.ws</a>. (43)<br>14:24:42.938709 IP 211.178.17.37.19290 > 103.145.184.40.domain:  107+ A? <a href="http://kkzkaiga.ws/" target="_blank">kkzkaiga.ws</a>. (29)<br>
14:24:42.943065 IP 61.246.253.51.42664 > 208.73.210.76.domain:  17629 [1au] A? <a href="http://ofqliyah.ws/" target="_blank">ofqliyah.ws</a>. (40)<br>14:24:42.951063 IP 211.174.76.161.directv-tick > 103.145.184.32.domain:  51760+ A? <a href="http://jdzojm.ws/" target="_blank">jdzojm.ws</a>. (27)<br>
14:24:42.996052 IP 211.174.98.2.unet > 103.145.184.32.domain:  8066+ A? <a href="http://plzpbuzykzi.ws/" target="_blank">plzpbuzykzi.ws</a>. (32)<br>14:24:42.995365 IP 211.164.42.255.iad1 > 103.145.184.32.domain:  62681+ A? <a href="http://mdbyqndydim.ws/" target="_blank">mdbyqndydim.ws</a>. (32)<br>
14:24:42.997370 IP 211.174.98.2.finisar > 103.145.184.32.domain:  27527+ A? <a href="http://fmwhaasofkl.ws/" target="_blank">fmwhaasofkl.ws</a>. (32)<br>14:24:42.999262 IP 211.164.42.255.1028 > 103.145.184.32.domain:  49093+ A? <a href="http://xopcz.ws/" target="_blank">xopcz.ws</a>. (26)<br>
14:24:43.009556 IP 211.165.223.62.solid-mux > 103.145.184.32.domain:  56200+ A? <a href="http://ymkvpdpwls.ws/" target="_blank">ymkvpdpwls.ws</a>. (31)<br>14:24:43.011237 IP 61.246.253.51.29769 > 208.73.210.76.domain:  38822 [1au] A? <a href="http://ymkvpdpwls.ws/" target="_blank">ymkvpdpwls.ws</a>. (42)<br>
14:24:43.182372 IP 211.174.115.35.53165 > 103.145.184.32.domain:  4217+ A? <a href="http://vqdqp.ws/" target="_blank">vqdqp.ws</a>. (26)<br>14:24:43.193921 IP 211.164.186.236.13354 > 103.145.184.32.domain:  42474+ A? <a href="http://vqdqp.ws/" target="_blank">vqdqp.ws</a>. (26)<br>
14:24:43.246211 IP 211.164.166.146.lofr-lm > 103.145.184.32.domain:  26238+ A? <a href="http://wddfrxg.ws/" target="_blank">wddfrxg.ws</a>. (28)<br>14:24:43.339091 IP 61.246.253.51.48097 > 208.73.210.76.domain:  44091 [1au] A? <a href="http://ppckbydtbr.ws/" target="_blank">ppckbydtbr.ws</a>. (42)<br>
14:24:43.546815 IP 211.165.69.29.62611 > 103.145.184.32.domain:  58185+ A? <a href="http://ofqliyah.ws/" target="_blank">ofqliyah.ws</a>. (29)<br>14:24:43.549997 IP 211.165.69.29.62611 > 103.145.184.32.domain:  48149+ A? <a href="http://tmwijxdp.ws/" target="_blank">tmwijxdp.ws</a>. (29)<br>
14:24:43.602986 IP 211.174.93.126.10452 > 103.145.184.32.domain:  66+ A? <a href="http://rvoykpdvuw.ws/" target="_blank">rvoykpdvuw.ws</a>. (31)<br>14:24:43.606440 IP 211.174.93.126.10452 > 103.145.184.32.domain:  67+ A? <a href="http://yphpeqeq.ws/" target="_blank">yphpeqeq.ws</a>. (29)<br>
14:24:43.654195 IP 211.174.69.219.fpitp > 103.145.184.32.domain:  18969+ A? <a href="http://xoguzsdl.ws/" target="_blank">xoguzsdl.ws</a>. (29)<br>14:24:43.746537 IP 61.246.253.51.13075 > 208.73.210.76.domain:  11447 [1au] A? <a href="http://yphpeqeq.ws/" target="_blank">yphpeqeq.ws</a>. (40)<br>
14:24:43.758846 IP 211.174.11.119.61529 > 103.145.184.32.domain:  41419+ A? <a href="http://www.ppmi.ws/" target="_blank">www.ppmi.ws</a>. (29)<br>14:24:43.803248 IP 211.174.110.194.mcp-port > 103.145.184.32.domain:  63099+ A? <a href="http://ujtkmid.ws/" target="_blank">ujtkmid.ws</a>. (28)<br>
14:24:43.920999 IP 211.174.110.194.3828 > 103.145.184.32.domain:  64214+ A? <a href="http://mdbyqndydim.ws/" target="_blank">mdbyqndydim.ws</a>. (32)<br>14:24:43.934230 IP 211.164.159.34.dmidi > 103.145.184.32.domain:  44380+ A? <a href="http://etvmtyf.ws/" target="_blank">etvmtyf.ws</a>. (28)<br>
14:24:43.935805 IP 61.246.253.53.52183 > 208.73.210.76.domain:  52674 [1au] A? <a href="http://etvmtyf.ws/" target="_blank">etvmtyf.ws</a>. (39)<br>14:24:43.993927 IP 61.246.253.51.14041 > 208.73.210.76.domain:  9095 [1au] A? <a href="http://bfrdqsraipi.ws/" target="_blank">bfrdqsraipi.ws</a>. (43)<br>
14:24:43.995418 IP 211.174.98.2.unet > 103.145.184.32.domain:  8066+ A? <a href="http://plzpbuzykzi.ws/" target="_blank">plzpbuzykzi.ws</a>. (32)<br>14:24:43.996722 IP 211.174.98.2.finisar > 103.145.184.32.domain:  27527+ A? <a href="http://fmwhaasofkl.ws/" target="_blank">fmwhaasofkl.ws</a>. (32)<br>
14:24:44.001139 IP 211.165.223.62.solid-mux > 103.145.184.32.domain:  56200+ A? <a href="http://ymkvpdpwls.ws/" target="_blank">ymkvpdpwls.ws</a>. (31)<br>14:24:44.090254 IP 61.246.253.51.5737 > 208.73.210.76.domain:  20944 [1au] A? <a href="http://tnfabezpbwh.ws/" target="_blank">tnfabezpbwh.ws</a>. (43)<br>
14:24:44.167332 IP 211.174.74.193.4669 > 103.145.184.32.domain:  6300+ A? <a href="http://ujtkmid.ws/" target="_blank">ujtkmid.ws</a>. (28)<br>14:24:44.168079 IP 211.174.74.193.4669 > 103.145.184.40.domain:  6300+ A? <a href="http://ujtkmid.ws/" target="_blank">ujtkmid.ws</a>. (28)<br>
14:24:44.230372 IP 211.174.152.165.metasage > 103.145.184.32.domain:  44055+ A? <a href="http://fmwhaasofkl.ws/" target="_blank">fmwhaasofkl.ws</a>. (32)<br>14:24:44.312821 IP 211.165.22.10.codima-rtp > 103.145.184.32.domain:  49875+ A? <a href="http://sjvarwo.ws/" target="_blank">sjvarwo.ws</a>. (28)<br>
14:24:44.315393 IP 61.246.253.51.43249 > 64.70.19.80.domain:  62132 [1au] A? <a href="http://sjvarwo.ws/" target="_blank">sjvarwo.ws</a>. (39)<br>14:24:44.317895 IP 211.164.155.114.mxxrlogin > 103.145.184.32.domain:  21787+ A? <a href="http://lodqbvd.ws/" target="_blank">lodqbvd.ws</a>. (28)<br>
14:24:44.323124 IP 61.246.253.55.26832 > 64.70.19.70.domain:  16161 [1au] A? <a href="http://tijkdbyg.ws/" target="_blank">tijkdbyg.ws</a>. (40)<br></div>
<div class="gmail_quote">On Fri, May 27, 2011 at 6:56 PM, Larissa Shapiro <span dir="ltr"><<a href="mailto:larissas@isc.org" target="_blank">larissas@isc.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid"><u></u>
<div text="#000000" bgcolor="#ffffff">Change: BIND 9.4-ESV-R4-P1  is now available.<br>
<div lang="x-western" style="FONT-SIZE: 12px; FONT-FAMILY: -moz-fixed"><pre>Title: Large RRSIG RRsets and Negative Caching can crash named.

Summary: A BIND 9 DNS server set up to be a caching resolver is
vulnerable to a user querying a domain with very large resource record
sets (RRSets) when trying to negatively cache a response. This can cause
the BIND 9 DNS server (named process) to crash.

Document ID: CVE-2011-1910

Posting date: 26 May 2011

Program Impacted: BIND

Versions affected: 9.4-ESV-R3 and later, 9.6-ESV-R2 and later, 9.6.3,
9.7.1 and later, 9.8.0 and later

Severity: High

Exploitable: Remotely

CVSS Score: Base 7.8

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

For more information on the Common Vulnerability Scoring System and to
obtain your specific environmental score please visit:
<a href="http://nvd.nist.gov/cvss.cfm?calculator&adv&version=2" target="_blank">http://nvd.nist.gov/cvss.cfm?calculator&adv&version=2</a>

Description:

DNS systems use negative caching to improve DNS response time. This will
keep a DNS resolver from repeatedly looking up domains that do not
exist. Any NXDOMAIN or NODATA/NOERROR response will be put into the
negative cache.

The authority data will be cached along with the negative cache
information. These authoritative “Start of Authority” (SOA) and
NSEC/NSEC3 records prove the nonexistence of the requested name/type. In
DNSSEC, all of these records are signed; this adds one additional RRSIG
record, per DNSSEC key, for each record returned in the authority
section of the response.

In this vulnerability, very large RRSIG RRsets included in a negative
cache can trigger an assertion failure that will crash named (BIND 9
DNS) due to an off-by-one error in a buffer size check.

The nature of this vulnerability would allow remote exploit. An attacker
can set up an DNSSEC signed authoritative DNS server with a large RRSIG
RRsets to act as the trigger. The attacker would then find ways to query
an organization’s caching resolvers, using the negative caches and the
“trigger” the vulnerability. The attacker would require access to an
organization’s caching resolvers. Access to the resolvers can be direct
(open resolvers), through malware (using a BOTNET to query negative
caches), or through driving DNS resolution (a SPAM run that has a domain
in the E-mail that will cause the client to do look up a negative cache).

Workarounds: Restricting access to the DNS caching resolver
infrastructure will provide partial mitigation. Active exploitation can
be accomplished through malware or SPAM/Malvertizing actions that will
force authorized clients to look up domains that would trigger this
vulnerability.

Solution:

Upgrade to: 9.4-ESV-R4-P1, 9.6-ESV-R4-P1, 9.7.3-P1 or 9.8.0-P2
<a href="ftp://ftp.isc.org/isc/bind9/9.8.0-P2" target="_blank">ftp://ftp.isc.org/isc/bind9/9.8.0-P2</a>
<a href="ftp://ftp.isc.org/isc/bind9/9.7.3-P1" target="_blank">ftp://ftp.isc.org/isc/bind9/9.7.3-P1</a>
<a href="ftp://ftp.isc.org/isc/bind9/9.6-ESV-R4-P1" target="_blank">ftp://ftp.isc.org/isc/bind9/9.6-ESV-R4-P1</a>
<a href="ftp://ftp.isc.org/isc/bind9/9.4-ESV-R4-P1" target="_blank">ftp://ftp.isc.org/isc/bind9/9.4-ESV-R4-P1</a>

Exploit Status: High. This issue has caused unintentional outages.

US CERT is tracking this issue with INC000000152411.

Credits:

Thanks to Frank Kloeker and Michael Sinatra for getting the details to
this issue to the DNS Operations community and to Michael Sinatra, Team
Cmyru, and other community members for testing.

Revision History: Added the 9.4-ESV-R4-P1 download. 2011-May-27

Questions regarding this advisory should go to <a href="mailto:security-officer@isc.org" target="_blank">security-officer@isc.org</a>.
Questions on ISC's Support services or other offerings should be sent to
<a href="mailto:sales@isc.org" target="_blank">sales@isc.org</a>. More information on ISC's support and other offerings are
available at: <a href="http://www.isc.org/community/blog/201102/BIND-support" target="_blank">http://www.isc.org/community/blog/201102/BIND-support</a>
</pre></div><font color="#888888"><pre cols="72">-- 
Larissa Shapiro
Internet Systems Consortium Product Manager
Technology Leadership for the Common Good
+1 650 423 1335
<a href="http://www.isc.org/" target="_blank">www.isc.org</a></pre></font></div><br>_______________________________________________<br>bind-users mailing list<br><a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br></blockquote></div><br></blockquote></div><br>