「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
Internet Systems Consortium(ISC)は、脆弱性を修正した「BIND 9.20.9」「同9.21.8」を提供している。
同脆弱性の判明を受けて、日本レジストリサービス(JPRS)は、本番環境で運用している利用者に向けて緊急の注意喚起を発表した。
リモートより1パケットを送りつけるだけで異常終了させることが可能であるとし、バージョンアップを強く推奨している。
同脆弱性に関しては。脆弱性情報のポータルサイト「JVN」などを通じても注意が呼びかけられている。
(Security NEXT - 2025/05/22 )
ツイート
関連リンク
PR
関連記事
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
「MS Edge」にアップデート - 「V8」の脆弱性を解消
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も

