「BIND 9」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
JPRSは、「BIND 9.xの脆弱性（サービス提供者が意図しないアクセスの許可）について」を発表した。
インシデント・事故
インシデント・情報漏えい
影響を受けるバージョンは以下の通り（Windows版のみ）
オープンソース版：
・9.6系列：9.6-ESV～9.6-ESV-R10
・9.8系列：9.8.0～9.8.6
・9.9系列：9.9.0～9.9.4
サブスクリプション版：
・9.9.3-S1、9.9.4-S1
本脆弱性によりサービス提供者が意図しないアクセスの許可が実施され、DNSリフレクター攻撃の踏み台としての悪用や、不正なゾーン転送によるデータの流出などの不具合が発生する可能性がある。なお、本脆弱性はWindows上で動作するnamedのみが対象となり、Unix上で動作するnamedは対象とならない。JPRSでは、該当するシステムでBIND 9.xを利用しているユーザは、関連情報の収集やバージョンアップなど、適切な対応を速やかに取ることを強く推奨している。
関連記事
この記事の写真
/
