「BIND 9」の否定応答処理にサービス拒否の脆弱性
ISCが提供するDNSサーバ「BIND 9」にサービス拒否の脆弱性が明らかになった。開発元のISCやセキュリティ専門機関が、アップデートを呼びかけている。
権威DNSサーバからドメインやリソースレコードセットの不在を伝える「否定応答」を受信する際、非常に大きなリソースレコードセットを受け取るとサーバがクラッシュし、サービス拒否が発生するおそれがある。
ISCでは、脆弱性を解消したアップデートを「9.8.0-P2」「9.7.3-P1」「9.6-ESV-R4-P1」「9.4-ESV-R4-P1」を公開している。
すでに脆弱性を悪用する具体的な攻撃方法が公開されており、JPCERTコーディネーションセンターや日本レジストリサービスでは注意喚起を行っている。
（Security NEXT - 2011/05/30 ）
ツイート
関連リンク
PR
関連記事
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正
Zoho製アプリ監視ツールにコマンド検証回避の脆弱性 - アップデートで修正
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
「MS Edge」にアップデート - 「V8」の脆弱性を解消
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
