ISC BIND 9 に対する複数の脆弱性に関する注意喚起

各位 JPCERT-AT-2017-0004 JPCERT/CC 2017-01-12(新規) 2017-01-13(更新) <<< JPCERT/CC Alert 2017-01-12 >>> ISC BIND 9 に対する複数の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170004.html I. 概要 ISC BIND 9 には、複数の脆弱性があります。脆弱性を悪用された場合、リ モートからの攻撃によって named が終了する可能性があります。脆弱性の詳 細については、ISC 社の情報を確認してください。 Internet Systems Consortium, Inc. (ISC) CVE-2016-9131: A malformed response to an ANY query can cause an assertion

[secseek]

内容が書き換えられるわけじゃないならいいか、と思うのは感覚が麻痺してるんでしょうか。BINDってやっぱり設計が古いんでしょうかね…

[tukanana]

まーたーbindか！

[IGA-OS]

BINDのセキュリティーリスクは高い。