ISC BIND 9 の脆弱性 (CVE-2018-5736、CVE-2018-5737) について

2018年5月18日 (米国時間)、ISC から ISC BIND 9 の脆弱性 (CVE-2018-5736 および CVE-2018-5737) についての情報が公開されました。いずれの脆弱性も悪用されると、リモートからの攻撃によって named が終了するなどの可能性があるとされています。 ISC は、これらの脆弱性の脅威度を中 (Medium) と評価しています。また、本記事の発行時点では、JPCERT/CCにて、本脆弱性を実証するコードやサイバー攻撃の発生に関する情報は受け取っていません。対象となる BIND 9 を使用するユーザは、ISC や、ディストリビュータなどの情報に注意し、バージョンアップなどの適切な対応を進めることを検討してください。なお、ISC からはそれぞれの脆弱性について、回避策も示されています。 - CVE-2018-5736 に対する回避策 信頼された送信元

[tukanana]

ま た B I N D か !

[csal8040]

2018年5月18日 (米国時間)、ISC から ISC BIND 9 の脆弱性 (CVE-2018-5736 および CVE-2018-5737) についての情報が公開されました。いずれの脆弱性も悪用されると、リモートからの攻撃によって named が終了するなどの可能性があるとされ