JVNVU#542123: 複数の DNS ネームサーバの実装に問題

一定の条件のもとで、DNS キャッシュサーバが保持しているリソースレコードの保持期限を外部から延長させることができる問題が公表されています。 ISC の公開しているセキュリティアドバイザリ (Document Version: 2.0) では、以下のように記載されています。 "To the best of our current knowledge, the extent of the exposure for users of BIND or other affected software is this: every resource record in the Domain Name System hierarchy has a time-to-live (TTL) value associated with it, intended to control how long the

[tmatsuu]

JVNもきてた。BIND以外のキャッシュサーバにも影響がある旨をきちんと記載。2/9現在、対策方法はありません。ひぃ。

[kimikato]

『2012年2月9日現在、対策方法はありません。』 え・・・

[cha-cha-ki]

"2012年2月9日現在、対策方法はありません。"

[isidai]

2012年2月9日現在、対策方法はありません - JVNVU#542123: 複数の DNS ネームサーバの実装に問題:

[Yuichirou]

"ISC has determined that the behavior he describes, while verifiable, is due to design issues in the DNS protocol." DNSプロトコルの解釈の問題っぽい