BINDに存在するサービス拒否の脆弱性、Windows2000互換コードに原因 | トレンドマイクロ セキュリティブログ

「ドメイン・ネーム・システム（Domain Name System 、DNS）」のサーバソフト「BIND」は、インターネット基幹で重要な役割を担っています。例えば、13 のルート・ネーム・サーバのほとんどが BIND を使用しています。2015年7月28日、BIND に存在する脆弱性が報告されました。この脆弱性を利用して、攻撃者は不正な TKEYクエリを匿名で送信するだけでサーバをクラッシュさせることが可能です。BIND の開発元「Internet System Consortium （ISC）」は、この脆弱性「CVE-2015-5477」に対するセキュリティ情報を公開し、「Proof-of-concept（PoC、概念実証型エクスプロイト。実際に有効な攻撃ができることを実証している攻撃コード）」が公開されていることをユーザに報告しました。 ■脆弱性はどのように利用されるか これは、BIN

[jt_noSke]

ナニッ、せ(そ)んな…

[Cujo]

『しかし、すべての DNSサーバに同じ実装をしてしまうと、特定のゼロデイ脆弱性に対して同時に脆弱となってしまう可能性があります』お台場重要（違