「BIND 9」の「DNSSEC」機能に脆弱性 - パッチ適用で解消

「BIND 9」において「DNSSEC」の機能を利用した際に脆弱性が含まれていることがわかった。

再帰的なクライアントクエリを処理する際に脆弱性が含まれており、DNSキャッシュポイズニンングの攻撃を受ける可能性があるという。

脆弱性を解消するパッチ「同9.4.3-P4」「同9.5.2-P1」「同9.6.1-P2」が提供されており、適用することにより不具合を解消することができる。

（Security NEXT - 2009/12/09 ） ツイート

PR

関連記事

ウェブホスト管理ツール「CyberPanel」に脆弱性 - ランサムウェアが悪用
約70項目を調査するメールセキュリティ評価サービス - 緊急脆弱性の通知も
DigiCert、「マネージドDNS」を展開するVercaraを買収
リゾルバ「PowerDNS Recursor」にサービス拒否の脆弱性
NLnet LabsのキャッシュDNSサーバ「Unbound」に脆弱性
3カ月連続で300件以上のDDoS攻撃を観測 - IIJ
「OpenSSL」にセキュリティアップデート - 脆弱性2件を修正
【お知らせ】9月3日の閲覧障害に関するお詫び
「DNSSEC」のハンズオン勉強会をハイブリッド開催 - JPNIC
一部顧客で証明書発行手続に不備、再発行を実施 - DigiCert