ISC BINDに複数の脆弱性、特に危険度の高いDoS攻撃を受ける脆弱性に注意（JVN） | ScanNetSecurity
2026.09.14(月)

ISC BINDに複数の脆弱性、特に危険度の高いDoS攻撃を受ける脆弱性に注意（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月2日、Internet Systems Consortium（ISC）が提供するDNSサーバである「BIND」の複数のバージョンに、それぞれ脆弱性が確認され

脆弱性と脅威 セキュリティホール・脆弱性
21 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月2日、Internet Systems Consortium（ISC）が提供するDNSサーバである「BIND」の複数のバージョンに、それぞれ脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性の内容は、リモートからDoS攻撃を受けるもの、allow-queryのアクセスコントロール処理の問題、BIND namedがゾーンデータの状態を「insecure」としてしまう問題。特に、リモートからDoS攻撃を受ける脆弱性はBINDの9.6.2から9.6.2-P2、9.6-ESVから9.6-ESV-R2、9.7.0から9.7.2-P2のバージョンに存在するもので、DNSSEC署名された否定応答を受信した際のキャッシュ済みRRSIGレコードの処理が原因で危険度が高い。このため、該当するBIND 9を利用しているユーザは、関連情報の収集や緊急パッチの適用など、適切な対応を取ることを強く推奨している。

http://jvn.jp/cert/JVNVU706148/index.html
http://jvn.jp/cert/JVNVU510208/index.html
http://jvn.jp/cert/JVNVU837744/index.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 税務事務システムへの入力権限を悪用し不正に還付金 ～ 市税事務所職員 懲戒免職

    税務事務システムへの入力権限を悪用し不正に還付金 ～ 市税事務所職員 懲戒免職

  2. VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

    VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

  3. 「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

    「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

  4. 不正アクセスや報告遅れを中心に民間 98 件へ指導 ～ 個人情報保護委員会が第367回会合を開催

    不正アクセスや報告遅れを中心に民間 98 件へ指導 ～ 個人情報保護委員会が第367回会合を開催

  5. TRUNK 従業員のメールアカウントに不正アクセス、不審メール送信も確認

    TRUNK 従業員のメールアカウントに不正アクセス、不審メール送信も確認

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP