Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、1年以上前の脆弱性を放置するDNSサーバについて再度注意喚起 - 1年で600件以上の届け出

情報処理推進機構(IPA)は、2008年7月に明らかとなったDNSキャッシュポイズニングの脆弱性について、いまだに解消されていないDNSサーバが存在し、同機構へ届け出が寄せられているとして、注意喚起を行った。

同機構では、脆弱性判明直後にくわえ、約4カ月経過した2008年12月にも届け出が多いとして注意を呼びかけている。2008年11月末の時点で届け出は666件だったが、2009年11月末の時点で1307件と倍近くまで増加。DNSサーバの運営主体としては、地方公共団体が649件ともっと多く、企業が409件、政府機関が95件と続いている。

091210ip.jpgパッチの未適用や設定変更未実施の運営主体(IPA)

同機構では、脆弱性関連情報の届け出に関する受付機関に指定されているが、効率化を理由に、不適切な運用に関して広く注意喚起を実施した上で、処理については取り扱いを中止している。今後は、同機構では同脆弱性の届け出について受理するものの、統計のみの利用にとどめる。

情報処理推進機構(IPA)
http://www.ipa.go.jp/

(Security NEXT - 2009/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

10月のDDoS攻撃、前月から減少 - IIJまとめ
KDDIを偽装し、「料金未払い」などとだますSMSに注意 - 支払方法の指定が「iTunesギフトカード」
リゾルバの「BIND 9」にDoS攻撃受けるおそれ - アップデートや回避策が公開
パケットを分析、長期管理できるソリューション - テリロジーワークス
9月のDDoS攻撃件数は増加、最大規模の攻撃は約4.4Gbps - IIJ調査
MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消
「送信ドメイン認証」導入マニュアルに第3版 - 「DMARC」導入を解説
システム管理者狙う「お名前.com」のフィッシング - 「ドメインを利用制限」と不安煽る
DDoS攻撃が前月から減少、最長だったのはmemcached反射攻撃 - IIJ調査
MS、月例セキュリティ更新をリリース - ゼロデイ含む脆弱性60件に対応