権威DNSサーバ「NSD」にゾーンパーサがクラッシュする脆弱性(JPRS) | ScanNetSecurity
2026.03.25(水)

権威DNSサーバ「NSD」にゾーンパーサがクラッシュする脆弱性(JPRS)

JPRSは、権威DNSサーバ「NSD」に不正なゾーンファイルによりゾーンパーサがクラッシュする脆弱性情報が公開されたと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日本レジストリサービス(JPRS)は8月22日、権威DNSサーバ「NSD」に不正なゾーンファイルによりゾーンパーサがクラッシュする脆弱性情報が公開されたと発表した。同脆弱性を解消する新バージョンも公開されている。

「NSD 4.2.0」には、dname.cのdname_concatenate() 機能にスタックベースのバッファオーバーフローの脆弱性(CVE-2019-13207)が存在する。JPRSでは、提供元の情報をもとに最新版(4.2.2)へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. NHKでメール誤送信、計32,940人のメールアドレスが流出

    NHKでメール誤送信、計32,940人のメールアドレスが流出

  2. IPアドレス順 無差別攻撃の可能性 ~ 47CLUB へのランサムウェア攻撃

    IPアドレス順 無差別攻撃の可能性 ~ 47CLUB へのランサムウェア攻撃

  3. 今日もどこかで情報漏えい 第46回「2026年2月の情報漏えい」シルバー人材ハッカー登場

    今日もどこかで情報漏えい 第46回「2026年2月の情報漏えい」シルバー人材ハッカー登場

  4. ジョンソン・エンド・ジョンソンが研究助成金の申請に利用していたWebサイトが委託先のシステム経由で不正アクセス

    ジョンソン・エンド・ジョンソンが研究助成金の申請に利用していたWebサイトが委託先のシステム経由で不正アクセス

  5. 2025年サイバー犯罪検挙件数 過去最高 15,108 件 ~ 警察庁「令和7年 サイバー空間 脅威情勢」公表

    2025年サイバー犯罪検挙件数 過去最高 15,108 件 ~ 警察庁「令和7年 サイバー空間 脅威情勢」公表

ランキングをもっと見る
PageTop