Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響

脆弱性の判明を受けて、ISCは修正版となる「BIND 9.21.17」「同9.20.18」「同9.18.44」をリリースした。回避策はなく、アップデートするよう利用者に求めている。

また脆弱性の判明を受けて、関係機関も注意喚起を実施した。日本レジストリサービス(JPRS)は、「CVE-2025-13878」に関して、外部から細工したパケットをひとつ送りつけるだけで、異常終了させることができると危険性を指摘。

広い範囲で「緊急」対応が必要となる脆弱性であるとし、すみやかにアップデートするよう利用者に強く推奨している。

(Security NEXT - 2026/01/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

WooCommerce向け「Visa決済プラグイン」に認証回避の脆弱性
Windowsイベントログ分析ツール「LogonTracer」に複数の脆弱性
「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供
「Firefox 150」を公開 - 41件の脆弱性を修正
開発ツール「GitLab」にアップデート - 脆弱性11件に対処
「Firebird SQL」に深刻な脆弱性 - 修正版が公開
「Java SE」にセキュリティ更新 - 脆弱性11件を修正
Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を