Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表（JPRS） | ScanNetSecurity
2026.10.25(日)

Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表（JPRS）

株式会社日本レジストリサービス（JPRS）は8月11日、Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表した。Windows Server 2003、2008、2008 R2のWindows DNSサーバでは、NAPTRレコードの取り扱いに関する実装上の不具合により、攻撃者がその制御下にあ

脆弱性と脅威 セキュリティホール・脆弱性
20 views
facebookLINE
株式会社日本レジストリサービス（JPRS）は8月11日、Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表した。Windows Server 2003、2008、2008 R2のWindows DNSサーバでは、NAPTRレコードの取り扱いに関する実装上の不具合により、攻撃者がその制御下にあるドメイン名においてNAPTRレコードを作成したうえで、特別に細工されたNAPTRレコードのDNS問い合わせを標的となるDNSサーバに送信することで、リモートからのDoS攻撃（Windows Server 2003の場合）、またはサーバ上における任意のコードの実行（Windows Server 2008および2008 R2の場合）が可能になる。

マイクロソフトでは、本脆弱性の総合的な深刻度を「重要」（Windows Server 2003の場合）または「緊急」（Windows Server 2008および2008 R2の場合）と評価している。なお、当該サーバにおいてWindows DNSサーバの機能が有効にされていない場合は、本脆弱性の影響を受けない。本脆弱性は「CVE-2011-1966」および「CVE-2011-1970」で登録されている。JPRSでは、「MS11-058：DNS サーバーの脆弱性により、リモートでコードが実行される（2562485）」を参照し、セキュリティ更新プログラムの適用などを実施するよう呼びかけている。
（吉澤亨史）

http://jprs.jp/tech/security/2011-08-11-msdns-vuln-naptr-remote-code.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

    セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

  2. ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

    ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

  3. 日本のSNS、利用者は4,289万人で普及率45％に（ICT総研）

    日本のSNS、利用者は4,289万人で普及率45％に（ICT総研）

  4. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  5. コンセントを無断使用から守るためのセキュリティカバーを展示(寺田電機製作所)

    コンセントを無断使用から守るためのセキュリティカバーを展示(寺田電機製作所)

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP