「BIND 9.x」にDoS攻撃を受ける脆弱性、パッチ適用を強く推奨(JPRS)

2012年10月11日(木) 08時00分
このエントリーをはてなブックマークに追加
株式会社日本レジストリサービス(JPRS)は10月10日、「BIND 9.xの脆弱性(サービス停止)について」を発表した。これは、BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されたというもの。ISCでは、本脆弱性の深刻度(Severity)を「重大(Critical)」と評価している。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性がある。本脆弱性は影響が大きく、しかもキャッシュDNSサーバおよび権威DNSサーバの双方が対象となることから、該当するBIND 9.xを利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

「9.6系列:9.6-ESV~9.6-ESV-R7-P3」「9.7系列:9.7.0~9.7.6-P3」「9.8系列:9.8.0~9.8.3-P3」「9.9系列:9.9.0~9.9.1-P3」、また9.2以降のすべてのバージョンのBIND 9には、リソースレコード(RR)の取り扱いに不具合があり、特定のRDATAの組み合わせが読み込まれた場合、以降の関連するRRの問い合わせにより、namedがロックアップする(無応答になる)障害が発生する(CVE-2012-5166)。JPRSでは、本脆弱性を修正したパッチバージョン(BIND 9.9.1-P4、9.8.3-P4、9.7.6-P4、9.6-ESV-R7-P4)、または新リリース(BIND 9.9.2、9.8.4、9.7.7、9.6-ESV-R8)への更新、あるいは各ディストリビューションベンダからリリースされるパッチの適用を、速やかに実施するよう呼びかけている。
《吉澤 亨史》

注目ニュース

icon

JPRSは、「BIND 9.xの脆弱性(サービス停止)について」を発表した。利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

icon

JPRSは「BIND 9.9.xの大量のTCP問い合わせ受信時におけるメモリリーク発生について」を発表した。本脆弱性により、提供者が意図しないサービスの停止や、メモリの不足によるサーバの障害などが発生する可能性があ...

icon

JPRSは、緊急情報として「NSD 3.xの脆弱性を利用したサービス不能(DoS)攻撃について」を発表した。

icon

JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング(毒入れ)やドメイン名の引っ越しが妨げられる危険性があるという。

icon

JPRSは、「サービス運用上の問題に起因するドメイン名ハイジャックの危険性について」を発表した。

RSS

特集・連載

ピックアップフォト