「BIND 9」に致命的な脆弱性、ユーザに即時対応を呼びかけ（JPRS）
JPRSは、「BIND 9.xの致命的な脆弱性（過度のメモリ消費）について」を発表した。関連情報の収集および即時の対応を取ることを強く推奨している。
脆弱性と脅威
セキュリティホール・脆弱性
本脆弱性の対象となるのは「9.7系列：すべてのバージョン」「9.8系列：9.8.0～9.8.5b1」「9.9系列: 9.9.0～9.9.3b1」。ISCでは、本脆弱性の深刻度（Severity）を「重大（Critical）」と評価しており、キャッシュDNSサーバおよび権威DNSサーバの双方が対象となること、多くのバージョンのBIND 9が対象となること、namedの設定ファイル（named.conf）によるアクセスコントロール（ACL）の設定では影響を回避・軽減できないこと、インターネットに直接接続していないキャッシュ／権威DNSサーバも攻撃の対象となりうることなどから、広い範囲での緊急対策が必要としている。JPRSにおいても、該当するBIND 9.xを利用しているユーザは関連情報の収集および即時の対応を取ることを強く推奨している。
関連記事
この記事の写真
/
