（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月25日更新）

--------------------------------------------------------------------- ■（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費） について（2014年12月9日公開） - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/12/09（Tue） 最終更新 2014/12/25（Thu） （米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加） --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複

[koyhoge]

なるほど、無限に深い階層のサブドメインを設定することでリソース不足を引き起こすと。

[sfujiwara]

“攻撃者が自らの管理下にあるゾーンにおいて悪意を持つ委任を設定したうえでその委任を参照する名前解決を実行させることにより" ...

[tkpyoi]

DNSがヤバイらしい。

[akulog]

あー

[deg84]

またか

[earth2001y]

またBINDか、と思ったらBINDだけじゃなかった。

[rryu]

DNSは信頼できないDNSサーバの存在をあまり考慮していない気がする。

[akitsukada]

ファー

[atsushifx]

unboundもか。DNSのツリー構造による委任自体がもう限界という感じ。

[uchimata]

DNS

[ad2217]

Open Source(GNUだったかな)での開発方針に「制限があればそれをなくせ」と書いてあったのを読んだ記憶があるが、そういうのも関係あるのかな。

[iouri]

まいどおなじみの……

[naka-06_18]

「BIND 9・Unbound・PowerDNS Recursor」Unbound

[shin0O]

原因はあとでしらべよう

[longroof]

”ISCでは、BIND 9における本脆弱性の一時的な回避策は存在しないと発表し ており、ソフトウェアの更新を呼び掛け”うｐだて不可避ヽ(=´▽`=)ﾉ

[deep_one]

そのDNSサーバーに設定を書けることが攻撃の条件か？

[mumincacao]

毎度おなじみと思ったら今回は BIND さん以外も影響受けるみたい・・・と思ったら BIND さんだけ設定での回避不可ってやっぱりいつも通りなのかも？（ーω【みかん

[wtatsuru]

つらいなー

[YaSuYuKi]

「本脆弱性は、DNSの基本仕様における定義の不明確さ、及び各実装における不備の双方に起因しています」きつい

[nullpop8857]

辛い

[zembutsu]

CVE-2014-8500 またBIND祭りか。。。

[KoshianX]

かなりやばそう。。。

[wataken44]

あげないと

[shioki]

“BIND 9・Unbound・PowerDNS Recursorを含む複数のDNSソフトウェアにおける実装上の問題により、DNSサーバープロセスに対し外部からの攻撃が可能となる脆弱性が発表されました”

[restartr]

はいはい

[at_yasu]

「BIND 9・Unbound・PowerDNS Recursorを含む複数のDNSソフトウェアにおける実装上の問題により、DNSサーバープロセスに対し外部からの攻撃が可能となる脆弱性」

[rin51]

tinydnsが含まれないのは喜ぶことなのかどうか

[sonots]

んん？？

[non_117]

unboundまで……

[sora_h]

グエー