「BIND 9」に不正パケットでサービス停止のおそれ - 早急にアップデートを

ISCが提供するDNSサーバ「BIND 9」に、サービス停止の脆弱性が見つかった。セキュリティ専門家などがアップデートを呼びかけている。

サーバに対して不正な「Dynamic Updateパケット」を送信された場合にDNSサーバがサービス停止となる脆弱性が明らかになったもの。「BIND 9」すべてのバージョンに影響があり、サービス停止後はドメインネームの解決ができなくなる。

すでに攻撃コードも公開されており、NTTデータ・セキュリティが脆弱性の実証実験を実施、プロセスが停止することを確認している。すでに開発者や関連ベンダーより修正プログラムの提供も開始されており、適用を呼びかけている。

BIND
https://www.isc.org/software/bind/

Internet Systems Consortium
https://www.isc.org/

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2009/08/03 ） ツイート

PR

関連記事

「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開