「BIND 9」の否定応答処理にサービス拒否の脆弱性
ISCが提供するDNSサーバ「BIND 9」にサービス拒否の脆弱性が明らかになった。開発元のISCやセキュリティ専門機関が、アップデートを呼びかけている。
権威DNSサーバからドメインやリソースレコードセットの不在を伝える「否定応答」を受信する際、非常に大きなリソースレコードセットを受け取るとサーバがクラッシュし、サービス拒否が発生するおそれがある。
ISCでは、脆弱性を解消したアップデートを「9.8.0-P2」「9.7.3-P1」「9.6-ESV-R4-P1」「9.4-ESV-R4-P1」を公開している。
すでに脆弱性を悪用する具体的な攻撃方法が公開されており、JPCERTコーディネーションセンターや日本レジストリサービスでは注意喚起を行っている。
（Security NEXT - 2011/05/30 ）
ツイート
関連リンク
PR
関連記事
CMS「Drupal」の二要素認証モジュールに認証回避のおそれ
「Microsoft Edge」にアップデート - 脆弱性5件を解消
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
