（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開） - BIND 9.10.0のキャッシュDNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/05/09（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.10.0における実装上の不具合により、namedに対する外部からのサー ビス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性 が
named-checkconf コマンドで BIND の設定をチェック
DNS サーバである BIND の設定ファイル named.conf を書き換えた後、いきなり再起動してしまうと、記述エラーがあったときにデーモンが起動せず焦ります。 named-checkconf コマンドを使えば、事前に named.conf の記述が正しいかチェックをしてくれます。ただしチェックできるのは文法エラーとか、ファイルの存在有無だけです。ゾーンファイルの A レコードの値が正しいかとか TTL が適切かといった部分はチェックできませんので、DNS が稼動している状態で名前解決ができないなどのトラブルのときに使うものではありません。 # named-checkconf /etc/named.conf chroot している場合は、-t オプションを使います。 # named-checkconf -t /var/named/chroot /etc/named.conf name
BINDに深刻なぜい弱性、リモート攻撃でサービス停止の危険
日本レジストリサービス（JPRS）は2011年5月27日、DNSサーバーソフト「BIND」に深刻なぜい弱性が見つかったと警告した（発表資料）。悪意ある第三者からネットワーク越しにリモートで攻撃を受けると、named（DNSサーバーの実体となるプロセス）が停止する危険性がある。対象となるのは、現在サポートされているすべてのBIND 9のバージョン。 具体的には、BIND 9でのネガティブキャッシュの扱いに実装上のバグがある。ネガティブキャッシュとは「そのドメイン名は存在しない」「そのリソースレコードは存在しない」といった情報のキャッシュのこと。あらかじめ「存在しない」という情報をキャッシュしておくことで、DNSの応答速度を向上させ、DNSサーバーに対する負荷を軽減する機能だ。このバグを抱えたDNSサーバーが、権威DNSサーバーからサイズの大きなRRSIGリソースレコードセットを含む否定応答を
BINDにDoS攻撃の危険がある深刻なぜい弱性、JPRSがバージョンアップ呼びかけ
日本レジストリサービス（JPRS）は2011年2月23日、DNSサーバーソフト「BIND 9.7.1」から「同 9.7.2-P3」までのバージョンに、DoS（Denial of Service）攻撃を受ける危険があるぜい弱性が見つかったと警告した。 具体的には、ゾーン情報の更新に「IXFR（差分ゾーン転送）」または「Dynamic Update（動的更新）」を利用している権威DNSサーバーで問題が起こる。IXFRはDNSサーバー間でゾーン情報を転送する際に、変更部分だけを転送する機能。プライマリ/セカンダリのDNSサーバー間で、ゾーン情報を同期する際などに利用する。Dynamic Updateは、管理者がクライアント側から権威DNSサーバーの管理するゾーン情報を追加/削除するための機能だ。 JPRSやUS-CERTの情報によれば、IXFRやDynamic Updateを実施中にDNS問い合
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『（緊急）BIND 9.xの脆弱性（サービス停止）について』へのコメント
MySQLによるBINDの管理 « Bind « ソフトウェアのインストールと設定 « Linux 大学
