2016.07.24(日)

Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表(JPRS)

脆弱性と脅威 セキュリティホール・脆弱性

株式会社日本レジストリサービス(JPRS)は8月11日、Windows DNSサーバの脆弱性を利用した攻撃について緊急情報を発表した。Windows Server 2003、2008、2008 R2のWindows DNSサーバでは、NAPTRレコードの取り扱いに関する実装上の不具合により、攻撃者がその制御下にあるドメイン名においてNAPTRレコードを作成したうえで、特別に細工されたNAPTRレコードのDNS問い合わせを標的となるDNSサーバに送信することで、リモートからのDoS攻撃(Windows Server 2003の場合)、またはサーバ上における任意のコードの実行(Windows Server 2008および2008 R2の場合)が可能になる。

マイクロソフトでは、本脆弱性の総合的な深刻度を「重要」(Windows Server 2003の場合)または「緊急」(Windows Server 2008および2008 R2の場合)と評価している。なお、当該サーバにおいてWindows DNSサーバの機能が有効にされていない場合は、本脆弱性の影響を受けない。本脆弱性は「CVE-2011-1966」および「CVE-2011-1970」で登録されている。JPRSでは、「MS11-058:DNS サーバーの脆弱性により、リモートでコードが実行される(2562485)」を参照し、セキュリティ更新プログラムの適用などを実施するよう呼びかけている。
(吉澤亨史)

http://jprs.jp/tech/security/2011-08-11-msdns-vuln-naptr-remote-code.html
《ScanNetSecurity》

特集

脆弱性と脅威 アクセスランキング

  1. 政府が「ポケモンGO」に関する注意喚起を発表、9つの注意点を記載(NISC)

    政府が「ポケモンGO」に関する注意喚起を発表、9つの注意点を記載(NISC)

  2. トロイの木馬型マルウェアが仕込まれたAndroid版「Pokemon GO」に注意喚起(McAfee)

    トロイの木馬型マルウェアが仕込まれたAndroid版「Pokemon GO」に注意喚起(McAfee)

  3. 「Pokemon GO」で身元バレの可能性、個人情報の管理に注意

    「Pokemon GO」で身元バレの可能性、個人情報の管理に注意

  4. 「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

  5. Vプリカを騙るメールに注意喚起、本文に再び“流失”の表記(フィッシング対策協議会)

  6. アップルが「iOS」や「OS X」などのセキュリティアップデートを公開(JVN)

  7. ホームシアターなどのメディアプレイヤー「OpenELEC」に脆弱性(JVN)

  8. CGIにおいて環境変数HTTP_PROXYを使用するWebサーバ、Webアプリに脆弱性(JPCERT/CC)

  9. 「WAONサービスアプリ」にSSLサーバ証明書検証不備の脆弱性(JVN)

  10. GNU Wget においてファイル名検証不備により任意のファイルがダウンロードさせられてしまう脆弱性

アクセスランキングをもっと見る

★~(=^・ω・^)ノ☆★ Scanもアップグレードしませんか?7月末まで Scan PREMIUM が最大 5,000 円割引となるキャンペーンを実施中 ★★
★~(=^・ω・^)ノ☆★ Scanもアップグレードしませんか?7月末まで Scan PREMIUM が最大 5,000 円割引となるキャンペーンを実施中 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事はもちろんのこと、掲載された全ての限定コンテンツに、フルアクセスが可能となります。

×