「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）
JPRSは、「PowerDNS Authoritative Server」の脆弱性情報を公開した。
脆弱性と脅威
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」には、HTTPリモートバックエンドを使用する際の入力の検証が不十分であることに起因する脆弱性（CVE-2019-3871）が存在する。この脆弱性が悪用されると、DoS攻撃を受けたり情報漏えいを引き起こされるなどの影響を受ける可能性がある。なお、修正バージョン（PowerDNS Authoritative Server 4.0.7および4.1.7）が公開されている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出
-
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
-
山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化
-
プルーフポイント、マルウェア配布する YouTube チャンネル特定
-
警察庁、サイバー事案通報の統一窓口を設置
-
委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く
-
チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に
-
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
-
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件