タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

DNSと*Securityに関するs_naganoのブックマーク (1)

  • DNSサーバーのBIND 9に重大な脆弱性、複数組織で実際にクラッシュが発生

    JPCERT/CCは2011年11月17日、DNSサーバーソフトとして世界中で最も使われている「ISC BIND 9」にDoS(Denial of Service、サービス妨害)攻撃を受ける重大な脆弱性が見付かったとして注意を呼びかけた。BIND開発元のISC(Internet Systems Consortium)によれば、既に複数のインターネット組織からDNSサーバーがクラッシュしたという報告を受けているという。 影響を受けるのは、現在サポートが提供されているすべてのバージョンのBIND 9(9.4-ESV、9.6-ESV、9.7.x、9.8.x)。これらを使っているDNSサーバー(DNSキャッシュサーバー)に対して、悪意のある第三者が、(1)遠隔から細工したDNSパケットを送り付けることで不正なレコードをキャッシュさせる、(2)キャッシュサーバーに対してそのレコードを問い合わせる--

    DNSサーバーのBIND 9に重大な脆弱性、複数組織で実際にクラッシュが発生
  • 1