「BIND 9」にDoS攻撃を受けるおそれ - アップデートがリリース

DNSサーバ「BIND 9」に特定環境下でリモートよりDoS攻撃を受けるおそれがある脆弱性が明らかとなった。脆弱性へ対処したアップデートがリリースされている。

脆弱性を公表したISC

「BIND 9」で「deny-answer-aliases」を有効化している場合に、INSISTアサーションエラーが生じ、「BIND」がサービス拒否に陥るおそれがある脆弱性「CVE-2018-5740」が明らかとなったもの。

重要度は「高（High）」とレーティングされている。

Internet Systems Consortium（ISC）では、脆弱性を解消した「同9.12.2-P1」「同9.11.4-P1」「同9.10.8-P1」「同9.9.13-P1」を用意。「deny-answer-aliases」を使用している場合はアップデートするよう呼びかけている。

（Security NEXT - 2018/08/09 ） ツイート

PR

関連記事

「a-blog cms」に脆弱性、すでに攻撃も - 侵害状況の確認を
「Firefox」にアップデート - Chromeゼロデイの類似脆弱性に対処
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「Chromium」ベースのブラウザ利用者はアップデート情報へ注意を
「Ghostscript」に複数の深刻な脆弱性 - 最新版で修正
「PowerCMS」に複数脆弱性 - アップデートで修正
「Next.js」脆弱性の概念実証が公開 - 脆弱なサーバを探索する動きも
「CrushFTP」に認証回避の脆弱性 - 早急にアップデートを
「Sitecore CMS」の既知脆弱性を狙う攻撃 - 米当局が注意喚起
Kubernetes「ingress-nginx」に脆弱性 - シークレット漏洩のおそれ