Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「BIND 9」にリモートより悪用可能な脆弱性 - アップデートが公開

「BIND 9」に、リモートより悪用可能な脆弱性が含まれていることが明らかになった。アップデートが提供されている。

「BIND 9」で名前解決時に受信した不正な応答パケットを破棄する際、アサーションエラーが発生し、サービス拒否に陥るおそれがある脆弱性「CVE-2019-6471」が明らかとなったもの。

脆弱性の重要度は「中(Medium)」とレーティングされている。悪用は確認されていないという。

Internet Systems Consortium(ISC)では、脆弱性を修正した「同9.14.3」「同9.12.4-P2」「同9.11.8」をリリース。脆弱性の公表を受け、日本レジストリサービス(JPRS)やJPCERTコーディネーションセンターなど関係機関もセキュリティアドバイザリを公表し、利用者へ注意を呼びかけている。

(Security NEXT - 2019/06/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

Mac向けZoom製ウェブ会議ソフトに脆弱性 - ウェブ閲覧でカメラ起動
Juniper、「Junos OS」など複数製品向けにセキュリティアップデート
「Adobe Experience Manager」に情報漏洩の脆弱性
「Firefox 68」がリリース、クリティカル含む脆弱性21件を解消
「アクセス解析CGI An-Analyzer」に複数の脆弱性
「7pay」が全面的にチャージ停止 - 「7iD」のPW再設定機能は修正中
「Cisco DCNM」に複数の深刻な脆弱性 - アップデートで修正
Linux SACK処理の脆弱性、VMwareの31製品に影響
MSが「Azure Sphere」評価版を更新、Linux脆弱性を修正 - AKS利用者なども注意
ICカード対応施錠管理製品に認証回避のおそれ