Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「BIND 9」にDoS攻撃を受けるおそれ - アップデートがリリース

DNSサーバ「BIND 9」に特定環境下でリモートよりDoS攻撃を受けるおそれがある脆弱性が明らかとなった。脆弱性へ対処したアップデートがリリースされている。

20180809_is_001.jpg
脆弱性を公表したISC

「BIND 9」で「deny-answer-aliases」を有効化している場合に、INSISTアサーションエラーが生じ、「BIND」がサービス拒否に陥るおそれがある脆弱性「CVE-2018-5740」が明らかとなったもの。

重要度は「高(High)」とレーティングされている。

Internet Systems Consortium(ISC)では、脆弱性を解消した「同9.12.2-P1」「同9.11.4-P1」「同9.10.8-P1」「同9.9.13-P1」を用意。「deny-answer-aliases」を使用している場合はアップデートするよう呼びかけている。

(Security NEXT - 2018/08/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

DrayTek製複数ネットワーク機器に深刻な脆弱性 - すでに悪用も
「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
BD製医療機器にキオスクモード回避のおそれ
ビデオ会議で人気集める「Zoom」に複数問題 - 修正に追われる
「Microsoft Teams」導入時は最新版のインストーラーを
レクサスなど複数トヨタ車DCUに「BlueBorne」脆弱性
「Chrome 80.0.3987.162」が公開 - セキュリティ問題8件を解決
ネットインフラ管理アプライアンスに複数脆弱性
ヤマハ製の複数ネットワーク機器に脆弱性 - 停止や再起動のおそれ
RSAのID認証管理製品に複数の深刻な脆弱性