BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について発表した。
脆弱性と脅威
セキュリティホール・脆弱性
本脆弱性は、トラストアンカーの自動更新の例外処理の実装が原因で、複数の条件を満たす状況でnamedが異常終了、あるいは異常動作を起こす障害が発生する。JPRSでは解決策として、本脆弱性を修正したパッチバージョン（BIND 9.10.1-P2/9.9.6-P2）への更新、あるいは各ディストリビューションベンダからリリースされる更新の適用を、速やかに実施することを挙げている。なお、トラストアンカーの自動更新機能を無効に設定することで一時的な解決策となるとしている。
関連記事
この記事の写真
/
