Windowsの複数のDNS関連機能に脆弱性(JPRS)
JPRSは、複数のWindowsのDNS関連機能に脆弱性情報(CVE-2019-0811、CVE-2019-1090)が公開されたと発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Windows DNS Server」には、DNSクエリを適切に処理できない場合に、DNSサーバサービスが応答を停止する可能性がある脆弱性、Windows dnsrslvr.dllには、メモリ内のオブジェクトを処理する方法に特権の昇格が可能になる脆弱性が、それぞれ存在する。JPRSでは、提供元の情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》