DNSサーバ「BIND」に複数の脆弱性--DoS攻撃を受ける脆弱性には対処を

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は12月2日、Internet Systems Consortium（ISC）が提供するDNSサーバ「BIND」に複数の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。 9.6.2から9.6.2-P2、9.6-ESVから9.6-ESV-R2、9.7.0から9.7.2-P2のバージョンに存在する脆弱性は、DNSSEC署名された否定応答を受信した際のキャッシュ済みRRSIGレコードの処理が原因で、リモートからサービス拒否（DoS）攻撃を受ける可能性があり危険度が高いという。このため、該当するBIND 9を利用しているユーザーは、関連情報の収集や緊急パッチの適用など、適切な対応を取ることを強く推奨している。 9.7.2-P2には、

[fukumura]

bindって最近やたらと脆弱性出てる気がする。

[typista]

確認！ RT @dajhirokiRSS: DNSサーバ「BIND」に複数の脆弱性--DoS攻撃を受ける脆弱性には対処を: DNSサーバ「BIND」の複数のバージョンに脆弱性が確認された。リモートからDoS攻撃を受ける可...