Ta prvni zranitelnost se tyka bind s povolenymi client update. Ostatni zase bind se zapnutym stale answers, ktery nikde neni default a od doby, co byl pridan, neni fakticky bez (nejen) bezpecnostnich chyb, procez jej na zvnejsku dostupnem dns nikdo pricetny zapnuty nema.