「BIND 9」にサービス拒否の脆弱性 - キャッシュサーバに大きな影響、早急に対応を
DNSサーバ「BIND 9」にサービス拒否の脆弱性が見つかったとして、Internet Systems Consortiumや関係機関では、アップデートを呼びかけている。
「BIND 9」の全バージョンにおいて、リソースレコードの処理に不具合が見つかったもの。データを含まないRDATAフィールドのリソースレコードを処理すると、サーバがクラッシュしたり、メモリの内容が漏洩するおそれがある。
脆弱性に対する攻撃は確認されていないが、すでに情報が公開されており、リモートからDoS攻撃が行えるため注意が必要だ。
BINDをキャッシュサーバとして利用している場合、攻撃者が不正なレコードを追加した権威DNSサーバを用意し、同サーバを参照させることにより攻撃することが可能なため、特に影響が大きい。
権威DNSサーバとして利用している場合も影響を受けるが、管理者が、一定環境下で不具合を生じさせるリソースレコードをみずから追加している場合に限られる。
すでに修正済みバージョン「同9.6-ESV-R7-P1」「同9.7.6-P1」「同9.8.3-P1」「同9.9.1-P1」が公開されており、ISCや関連機関では最新版へアップデートするよう注意を呼びかけている。
(Security NEXT - 2012/06/05 )
ツイート
関連リンク
PR
関連記事
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を