（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-1286）

--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-1286） - DNSSEC検証を実施していない場合も対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2016/03/10（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性

[KoshianX]

またか

[iww]

脆弱性のデパート BINDさんの新作か

[rgfx]

BINDさん…

[oooooo4150]

“サーバー側でDNSSEC検証を実施していない場合にも本脆弱性 の対象となり、かつサーバー側でDNSSEC検証を無効にすることは本脆弱性の 回避手段とはならない”