BINDに脆弱性 - バッファオーバーフローの可能性

DNSサービスにおいて広く利用されているBINDに2種類の脆弱性が見つかったとして、関連組織や警察庁は適切な対策を講じるよう求めている。

ネームサーバやアドレスの調査のために使用する特定の配列にバッファオーバーフローの脆弱性があり、この脆弱性を利用されるとサービス不能となる可能性があるという。

また、不正な要求を処理する際に内部試験が失敗することがあり、namedデーモンが異常終了することがあるとしている。アップグレードするか、適切なパッチを適用するよう求めている。

（Security NEXT - 2005/01/27 ） ツイート

PR

関連記事

「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ
ネットバンク不正送金被害が大幅減 - 平均被害額は高水準
フィッシング報告約19万件 - URLは前月比1割減
先週注目された記事（2025年9月21日〜2025年9月27日）
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC
「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
学生個人情報をスケジュール管理ソフトで教員間に誤共有 - 中京大
タイ子会社でサーバや端末がランサム被害 - ダイヤHD
区民センターのコンサート案内メールで誤送信 - 港区