「BIND 9」にリモートよりDoS攻撃が可能となる脆弱性 - パッチが公開

Internet Systems Consortium（ISC）は、「BIND 9」の脆弱性を解消するアップデートを公開した。

リモートより深刻なエラーが生じさせ、サービス拒否を引き起こすことが可能となる脆弱性「CVE-2016-2776」が判明したもの。ISCでは重要性を「高（High）」にレーティングしている。脆弱性の悪用は確認されていない。

脆弱性に対する緩和策はなく、ISCでは同脆弱性を解消するパッチ「同9.10.4-P3」「同9.9.9-P3」「9.9.9-S5」「9.11.0rc3」をリリースし、アップデートを呼びかけている。

（Security NEXT - 2016/09/28 ） ツイート

PR

関連記事

「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「Chrome」が「クリティカル」含む脆弱性7件を修正
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応