http://mailman.powerdns.com/pipermail/pdns-announce/2010-January/000116.html
обновляемся... или ставим что другое, меня вот 3.1.7.x не устраивает, а 3.1.8-testing не обновили ( да, мне нужны настройки network-timeout )
в bind кстати дырок такого уровня уже давно нету
ps: с дырками только recursor, авторитативный сервер в порядке