シスコのIP電話に脆弱性--異常なDNSパケットで機器停止のおそれ

Cisco SystemsのIP電話をクラッシュさせる可能性のあるソフトウェアの脆弱性が発見された。これを受け、同社ではこの問題を修正するパッチを公開した。 このDomain Name System（DNS）プロトコルの脆弱性を悪用されると、IP電話サービスがサービス拒否（DoS）攻撃を受ける可能性があると、英国のセキュリティ研究団体NISCC（National Infrastructure Security Co-ordination Centre）では報告している。同団体は、他のソフトウェアにも影響するこの脆弱性の深刻度を中程度としている。 この脆弱性は、DNSプロトコルの動作するCiscoのIP電話に関連したもの。DNSはドメイン名をIPアドレスに変換するもの。DNSサーバはインターネット上のいたるところに設置され、この変換作業を行い、IPパケットが確実に目的地に到着するようにしてい