ISC BIND 9における複数の脆弱性について（2023年6月）

2023年6月21日（現地時間）、ISCからISC BIND 9の複数の脆弱性についての情報が公開されました。脆弱性が悪用されると、リモート攻撃によってnamedが異常終了するなどの可能性があります。ISCは、3件の脆弱性（CVE-2023-2828、CVE-2023-2829、CVE-2023-2911）の深刻度を高（High）と評価しています。 対象となるBINDを使用するユーザーは、ISCや各ディストリビューターの情報に注意し、バージョンアップや回避策の適用などの対応を進めることを検討してください。なお、一部の脆弱性は、すでにサポートが終了したBINDでも影響を受けますが、修正バージョンはサポート対象のBINDでのみ提供されます。詳細は、ISCなどが提供する情報を参照してください。 [CVE-2023-2828の影響を受けるバージョン] - BIND 9.11.0からBIND 9.1