「BIND 9」の「DNSSEC」機能に脆弱性 - パッチ適用で解消

「BIND 9」において「DNSSEC」の機能を利用した際に脆弱性が含まれていることがわかった。

再帰的なクライアントクエリを処理する際に脆弱性が含まれており、DNSキャッシュポイズニンングの攻撃を受ける可能性があるという。

脆弱性を解消するパッチ「同9.4.3-P4」「同9.5.2-P1」「同9.6.1-P2」が提供されており、適用することにより不具合を解消することができる。

（Security NEXT - 2009/12/09 ） ツイート

PR

関連記事

「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
JPRS、ドメインやDNSを学べるマンガ冊子を教育機関へ無償配布
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ