権威DNSサーバ「PowerDNS Authoritative Server」にDoSの脆弱性（JPRS） | ScanNetSecurity
2026.04.15(水)

権威DNSサーバ「PowerDNS Authoritative Server」にDoSの脆弱性（JPRS）

JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」にDoS攻撃が可能となる、PostgreSQLデータベース用スキーマの脆弱性情報が公開されたと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
73 views
facebookLINE
株式会社日本レジストリサービス（JPRS）は8月6日、権威DNSサーバ「PowerDNS Authoritative Server」にDoS攻撃が可能となる、PostgreSQLデータベース用スキーマの脆弱性情報が公開されたと発表した。同脆弱性を解消する新バージョンも公開されている。

「PowerDNS Authoritative Server 4.0.9 and 4.1.11未満」には、DoS攻撃を受ける脆弱性（CVE-2019-10203）が存在する。JPRSでは、提供元の情報をもとに最新版へアップデートするよう呼びかけている。


・2019年8月9日(金) 追記
株式会社日本レジストリサービスは8月8日、最新版にアップデートするのみではPostgreSQLデータベース用スキーマは修正されず、PostgreSQL pdns databaseに対してコマンドの実行が必要であるという開発元の発表を追記した。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

    埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

  2. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  3. 「すでに感染してしまった」最悪のシナリオで訓練実施 ～ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ～ LINEヤフーのランサムウェア対応訓練

  4. 不正アクセスではなくリニューアル作業中の設定不備が原因 ～ 国税速報データベースからパスワード変更通知メールを誤送信

    不正アクセスではなくリニューアル作業中の設定不備が原因 ～ 国税速報データベースからパスワード変更通知メールを誤送信

  5. 佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性

    佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP