「BIND 9」の否定応答処理にサービス拒否の脆弱性
ISCが提供するDNSサーバ「BIND 9」にサービス拒否の脆弱性が明らかになった。開発元のISCやセキュリティ専門機関が、アップデートを呼びかけている。
権威DNSサーバからドメインやリソースレコードセットの不在を伝える「否定応答」を受信する際、非常に大きなリソースレコードセットを受け取るとサーバがクラッシュし、サービス拒否が発生するおそれがある。
ISCでは、脆弱性を解消したアップデートを「9.8.0-P2」「9.7.3-P1」「9.6-ESV-R4-P1」「9.4-ESV-R4-P1」を公開している。
すでに脆弱性を悪用する具体的な攻撃方法が公開されており、JPCERTコーディネーションセンターや日本レジストリサービスでは注意喚起を行っている。
（Security NEXT - 2011/05/30 ）
ツイート
関連リンク
PR
関連記事
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性
米当局、Chromeゼロデイ脆弱性に注意喚起 - Chromium派生ブラウザも注意
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
