「BIND 9」にリモートよりDoS攻撃が可能となる脆弱性 - パッチが公開

Internet Systems Consortium（ISC）は、「BIND 9」の脆弱性を解消するアップデートを公開した。

リモートより深刻なエラーが生じさせ、サービス拒否を引き起こすことが可能となる脆弱性「CVE-2016-2776」が判明したもの。ISCでは重要性を「高（High）」にレーティングしている。脆弱性の悪用は確認されていない。

脆弱性に対する緩和策はなく、ISCでは同脆弱性を解消するパッチ「同9.10.4-P3」「同9.9.9-P3」「9.9.9-S5」「9.11.0rc3」をリリースし、アップデートを呼びかけている。

（Security NEXT - 2016/09/28 ） ツイート

PR

関連記事

Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性
米当局、Chromeゼロデイ脆弱性に注意喚起 - Chromium派生ブラウザも注意
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処