「BIND 9」の「DNSSEC」機能に脆弱性 - パッチ適用で解消

「BIND 9」において「DNSSEC」の機能を利用した際に脆弱性が含まれていることがわかった。

再帰的なクライアントクエリを処理する際に脆弱性が含まれており、DNSキャッシュポイズニンングの攻撃を受ける可能性があるという。

脆弱性を解消するパッチ「同9.4.3-P4」「同9.5.2-P1」「同9.6.1-P2」が提供されており、適用することにより不具合を解消することができる。

（Security NEXT - 2009/12/09 ） ツイート

PR

関連記事

仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
10月のDDoS攻撃は減少、攻撃規模も縮小 - IIJレポート
マルウェアの挙動をリアルタイム監視するOSSを公開 - JPCERT/CC
2025年9月も300件強のDDoS攻撃を観測 - IIJレポート
「BIND 9」にキャッシュポイズニングなど複数脆弱性
【特別企画】脅威動向や実務者が身をもって学んだノウハウなど共有する年次イベント
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
Blackmagicの配信機器に脆弱性 - キー流出や乗っ取り懸念も