「BIND 9」にリモートよりDoS攻撃が可能となる脆弱性 - パッチが公開

Internet Systems Consortium（ISC）は、「BIND 9」の脆弱性を解消するアップデートを公開した。

リモートより深刻なエラーが生じさせ、サービス拒否を引き起こすことが可能となる脆弱性「CVE-2016-2776」が判明したもの。ISCでは重要性を「高（High）」にレーティングしている。脆弱性の悪用は確認されていない。

脆弱性に対する緩和策はなく、ISCでは同脆弱性を解消するパッチ「同9.10.4-P3」「同9.9.9-P3」「9.9.9-S5」「9.11.0rc3」をリリースし、アップデートを呼びかけている。

（Security NEXT - 2016/09/28 ） ツイート

PR

関連記事

「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性