BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について

--------------------------------------------------------------------- ■BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2012/07/25（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xの高負荷環境下におけるキャッシュデータの取り扱いの不具合によ り、namedに対する外部からのサービス不能（DoS）攻撃が可能となることが、 開発元のISCから発表されました。本脆弱性により、提供者が意図しないサー ビスの停止が発生する可能性があります。 該当するBIND 9.xを利用してい

[longroof]

BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について

[zembutsu]

むしろ、DNSSECを使っているBIND9.xに影響がありそうな、CVE-2012-3817のほうが面倒かな。。＞BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について

[blueskies]

本脆弱性は、キャッシュDNSサーバーにおいてDNSSEC検証を有効にしている場合にのみ対象となります。