DHCPが異常停止する脆弱性 - ほぼすべての環境に影響
「ISC DHCP」が異常停止するあらた脆弱性が判明した。Internet Systems Consortium（ISC）やセキュリティ機関などはアップデートを実施するよう注意を呼びかけている。
今回明らかとなった「CVE-2015-8605」は、IPv4環境において細工されたUDPパケットを処理するとサービスが異常停止する脆弱性。ISCによれば、ほぼすべてのDHCPサーバ、クライアント、リレーが影響を受けるとしている。
ユニキャストのパケットのみを処理する構成では影響を受けないが、そのような環境で利用するケースは少なく、構成によって脆弱性が回避できるか判断することは難しいという。
ISCでは脆弱性へ対処した「同4.1-ESV-R12-P1」「同4.3.3-P1」を公開。セキュリティ機関などとともに、アップデートを呼びかけている。
（Security NEXT - 2016/01/13 ）
ツイート
関連リンク
PR
関連記事
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
