2016.06.27(月)

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性(JPRS)

脆弱性と脅威 セキュリティホール・脆弱性

株式会社日本レジストリサービス(JPRS)は9月13日、「BIND 9.xの脆弱性(サービス停止)について」を発表した。これは、BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されたというもの。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性がある。本脆弱性は危険性が高く、しかもキャッシュDNSサーバおよび権威DNSサーバの双方が対象となることから、該当するBIND 9.xを利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

「9.6系列:9.6-ESV~9.6-ESV-R7-P2」「9.7系列:9.7.0~9.7.6-P2」「9.8系列:9.8.0~9.8.3-P2」「9.9系列:9.9.0~9.9.1-P2」、また9.4系および9.5系には、リソースレコード(RR)の取り扱いに不具合があり、RDATAフィールドの長さが65,535バイトを超えるRRが読み込まれた場合、以降の当該RRに対する問い合わせにより、namedが異常終了を起こす障害が発生する(CVE-2012-4244)。ISCでは「BIND 9.9.1-P3、9.8.3-P3、9.7.6-P3、9.6-ESV-R7-P3」をリリースしており、JPRSではアップグレードまたはディストリビューションベンダからリリースされるパッチの適用を呼びかけている。
《吉澤 亨史》

編集部おすすめの記事

脆弱性と脅威 アクセスランキング

  1. WordPress用プラグイン「Welcart e-Commerce」に複数の脆弱性(JVN)

    WordPress用プラグイン「Welcart e-Commerce」に複数の脆弱性(JVN)

  2. OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

    OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

  3. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性

    Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性

  4. Docker APIやH.323 プロトコルのポートに対するアクセスが増加(警察庁)

  5. コレガ製の複数の無線LANルータに脆弱性(JVN)

  6. 「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)

  7. 少人数による攻撃でも深刻な影響を与える「Slow HTTP DoS Attack」を把握(警察庁)

  8. 2013年にサポートが終了している「Apache Struts1」に複数の脆弱性(JVN)

  9. 「ntpd」に複数の脆弱性、アップデートを呼びかけ(JVN)

  10. アーカイブソフト「libarchive」に任意のコードを実行される脆弱性(JVN)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×