最も深刻なセキュリティ・ホールに関し警告（CERT Coordination Center）

　ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain （BIND）のTSig（DNSのリクエストに対する署名）機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変

国際海外情報

2001.2.8 Thu 12:00

　ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain （BIND）のTSig（DNSのリクエストに対する署名）機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変換するドメインネーム・システム（DNS）サーバ・ソフトウェアだ。ハッカーはその脆弱性を悪用し、インターネット・サービス・プロバイダのDNSサーバや他の企業のDNSサーバの管理権限を奪ったり、電子メールやファイル転送などのウェブ・トラフィックを遮断もしくは方向を変えてしまう危険性がある。

　カーネギーメロン大学のCERT Coordination CenterとNetwork Associates社の子会社である PGP Security社のCovert Labsは1月29日、BINDの脆弱性に関し警告を発し、それによると脆弱性が確認されたのはBINDのバージョン4と8で、全DNSサーバのおよそ80％が使用しているという。CERTは、この脆弱性をインターネットの整合性を危うくする最も深刻なセキュリティホールの一つとし、システム管理者に対し直ちにBINDのバージョンを最新版にするよう勧告した。

　Top Layer Networks社のセキュリティ担当責任者Dennis Anglin氏は「問題があるのはBINDの旧バージョンだ。BINDは最も普及されているソフトなため、大きな被害に繋がる危険性が高い」とし、システム管理者に対しセキュリティ警告が発せられた場合、無視せずにパッチをあてるなど早急に措置を講ずる必要があると述べた。

《ScanNetSecurity》