（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月8日公開）

--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月8日公開） - DNSSEC検証が有効に設定されている場合のみ対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/07/08（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当

[motoyantan]

もうどうすれバインダー

[shioki]

“ISCでは9.8以前の系列のBIND 9のサポートを終了しており、これらの バージョンに対するセキュリティパッチはリリースしないと発表しています”

[s_nagano]

いろいろある

[Cald]

またか。

[kentana20]

またBIND。。

[hevohevo]

春のOpenSSL祭りと夏のBIND祭り。あと一つ、セキュリティ三大祭りまであと一つ。

[longroof]

”DNSSEC検証機能を無効に設定することで、本脆弱性の影響を回避できます。 ただし、DNSSECによる保護機能も無効となることに注意が必要です”ほらぁ(;´Д｀)…アップデートしやがれって…

[negima1976]

もう何か夏の風物詩になってきているぞ

[iww]

思い切りアウトっぽいけどどうするかな。 DNSSEC機能無効にして知らんぷりするか

[n2s]

今年もそんな季節です。キャッシュサーバ側のDNSSEC検証に関する脆弱性。CVE-2015-4620 / そして矢継ぎ早にこれだよ→http://jprs.jp/tech/security/2015-07-29-bind9-vuln-tkey.html

[takc923]

またお前か

[yhira0202]

毎年恒例。夏のBIND祭り。

[anoncom]

またBINDか

[azumakuniyuki]

夏祭