ISC BIND 9に関する脆弱性について(2013年3月) - JPNIC

2013年3月26日(現地時間)、 BIND 9の複数のバージョンに存在する脆弱性の情報が、 BINDを開発しているISC (Internet Systems Consortium)から公開されました。 この脆弱性は、BIND 9に存在する致命的で深刻な欠陥のため、 脆弱性情報の日本語訳やFAQも用意されています。 具体的には、 遠隔からの攻撃によってnamedおよびdigやDHCPなどlibdnsを利用するアプリケーションにメモリを大量消費させることができるという脆弱性です。 ISCによる深刻度も「重大(Critical)」とされており、この問題について、 現在、ISCから修正版が公開されています。 ご参考までに、 アナウンスの原文および日本語訳へのリンクを以下に掲載します。 管理者の皆様におかれましては、 ネームサーバソフトウェアのご確認など適切な処置をお願いいたします。 記 ISCに

[tmatsuu]

でかい。早期にアップデートを。影響があるのは9.7.x、9.8.0〜9.8.5b1、9.9.0〜9.9.3b1。