sendmail,bind(named)

何故、sendmail,bind の「セキュリティホール」は深刻なのか？。
root 権限で動いている
最近の bind(named)は非 root で動かしている例もあります。
chroot されていない。