Unix/Linux BIND 9.2.0のdns_message_findtype()にDoS攻撃を受ける脆弱性が見つかる

製品・サービス・業界動向業界動向

16 views

2005.6.7 Tue 18:55

サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNS（Domain Name System）パケットが原因で発生した。この問題は、SMTPサーバから送信されるクエリなど、日常的な操作で使用されるクエリによって発生する可能性がある。インターネット上の多くのDNSサーバがBINDを使用していることから、これは非常に深刻な問題である。情報が漏洩したり、コードが実行されることはないが、BINDを実行するインターネット上の多くのDNSサーバが深刻な影響を受ける可能性がある。

※この情報は株式会社サイバーディフェンス（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【17:19 GMT、6、6、2005】

《ScanNetSecurity》