BIND 9.xに権限を昇格される緊急の脆弱性、バージョンアップを強く推奨(JPRS) | ScanNetSecurity
2026.01.12(月)

BIND 9.xに権限を昇格される緊急の脆弱性、バージョンアップを強く推奨(JPRS)

JPRSは、BIND 9.xの脆弱性(権限の昇格)について緊急の注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日本レジストリサービス(JPRS)は6月15日、BIND 9.xの脆弱性(権限の昇格)について緊急の注意喚起を発表した。同脆弱性(CVE-2017-3141)は、開発元であるISCから発表されたもので、ISCでは本脆弱性の深刻度(Severity)を「重大(Critical)」と評価しており、バージョンアップを強く推奨している。なお、影響を受けるのはWindows版のBINDのみ。

同脆弱性の影響を受けるバージョンは、「9.11系列:9.11.0~9.11.1」「9.10系列:9.10.0~9.10.5」「9.9系列:9.9.0~9.9.10」。9.4.0~9.8.8、9.3.2-P1~9.3.6、9.2.6-P2~9.2.9も影響を受けるが、すでにサポートを終了しているためISCはセキュリティパッチをリリースしないとしている。

これらには、Windows版BINDのインストーラにおいて引用符で囲まれていないプログラムパスが使われていたことにより、所定のファイルを作成可能なローカルユーザによる権限昇格攻撃が可能となる脆弱性が存在する。JPRSでは、同脆弱性を修正したパッチバージョン(BIND 9.11.1-P1/9.10.5-P1/9.9.10-P1)への更新、あるいは各ディストリビューションベンダからリリースされる更新を速やかに適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. 日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

    日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

  4. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

  5. セキュリティインシデント経験企業の 10 %が 10 億円以上の甚大な経済的損失

    セキュリティインシデント経験企業の 10 %が 10 億円以上の甚大な経済的損失

ランキングをもっと見る
PageTop