CVE:CVE-2006-2073
CNNVD:CNNVD-200604-536
BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。
ISC BIND对TSIG请求的处理上存在漏洞，远程攻击者可能利用此漏洞对BIND实施拒绝服务攻击。
OUSPG为DNS实现所开发的PROTOS DNS测试组件在测试中发现如果远程用户可以在第二个或之后的消息中向BIND发送有无效TSIG的特制事件的话，就会导致目标命名服务崩溃。但远程用户必须能够首先发送有正确TSIG的消息才能利用这个漏洞。
solution:Upgrade isc bind to a higher version than 9.0,9.0.1,9.1,9.1.1,9.1.2,9.1.3,9.2.0,9.2.1,9.2.2,9.2.3,9.3,9.3.1,9.3.2,and avoid the version 9.0,9.0.1,9.1,9.1.1,9.1.2,9.1.3,9.2.0,9.2.1,9.2.2,9.2.3,9.3,9.3.1,9.3.2