BINDに深刻なぜい弱性、リモート攻撃でサービス停止の危険

日本レジストリサービス（JPRS）は2011年5月27日、DNSサーバーソフト「BIND」に深刻なぜい弱性が見つかったと警告した（発表資料）。悪意ある第三者からネットワーク越しにリモートで攻撃を受けると、named（DNSサーバーの実体となるプロセス）が停止する危険性がある。対象となるのは、現在サポートされているすべてのBIND 9のバージョン。 具体的には、BIND 9でのネガティブキャッシュの扱いに実装上のバグがある。ネガティブキャッシュとは「そのドメイン名は存在しない」「そのリソースレコードは存在しない」といった情報のキャッシュのこと。あらかじめ「存在しない」という情報をキャッシュしておくことで、DNSの応答速度を向上させ、DNSサーバーに対する負荷を軽減する機能だ。このバグを抱えたDNSサーバーが、権威DNSサーバーからサイズの大きなRRSIGリソースレコードセットを含む否定応答を

[shino-katsuragi]

「対象となるのは、現在サポートされているすべてのBIND 9のバージョン。 」

[fukumura]

bindとかあせってversionあげるの怖いわ。

[tosebro]

BINDは悲観的。

[kayabo]

ファジングやっとくべきですね。。

[s_nagano]

BINDに深刻なぜい弱性、リモート攻撃でサービス停止の危険（ニュース）

[myitnews]

BINDに深刻なぜい弱性、リモート攻撃でサービス停止の危険（ニュース）: 　日本レジストリサービス（JPRS）は2011年5月27日、DNSサーバーソフト「BIND」に深刻なぜい弱性が見つかったと警告した。悪意ある第三者から...