2016.07.24(日)

「BIND 9.8.x/9.9.x」にDNS64が原因のDoS脆弱性、デフォルトでは無効(JPRS)

脆弱性と脅威 セキュリティホール・脆弱性

株式会社日本レジストリサービス(JPRS)は12月5日、「BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグによるnamedのサービス停止について」を発表した。これは、BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグにより、namedに対する外部からのサービス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されたというもの。ISCでは、本脆弱性の深刻度(Severity)を「重大(Critical)」と評価している。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性がある。該当する9.8.x/9.9.xを利用しているユーザは関連情報の収集、緊急パッチの適用など適切な対応を速やかに取ることを強く推奨している。

「9.8系列:9.8.0~9.8.4」「9.9系列: 9.9.0~9.9.2」には、実装上のバグにより、DNS64を有効にしたnamedに対し特定のDNSパケットを作成、送信することでnamedが異常終了を起こす障害が発生する(CVE-2012-5688)。ただし、デフォルトではDNS64は無効に設定されている。JPRSでは、本脆弱性を修正した9.9.2-P1/9.8.4-P1への更新、あるいは各ディストリビューションベンダからリリースされるパッチの適用を、速やかに実施するよう呼びかけている。
《吉澤 亨史》

編集部おすすめの記事

特集

脆弱性と脅威 アクセスランキング

  1. 政府が「ポケモンGO」に関する注意喚起を発表、9つの注意点を記載(NISC)

    政府が「ポケモンGO」に関する注意喚起を発表、9つの注意点を記載(NISC)

  2. 位置情報連携型ゲームのプレイにおける注意喚起、個人情報の流出や非正規アプリも(NTTドコモ、KDDI、ソフトバンク、TCA)

    位置情報連携型ゲームのプレイにおける注意喚起、個人情報の流出や非正規アプリも(NTTドコモ、KDDI、ソフトバンク、TCA)

  3. トロイの木馬型マルウェアが仕込まれたAndroid版「Pokemon GO」に注意喚起(McAfee)

    トロイの木馬型マルウェアが仕込まれたAndroid版「Pokemon GO」に注意喚起(McAfee)

  4. 「Pokemon GO」で身元バレの可能性、個人情報の管理に注意

  5. Vプリカを騙るメールに注意喚起、本文に再び“流失”の表記(フィッシング対策協議会)

  6. 「WAONサービスアプリ」にSSLサーバ証明書検証不備の脆弱性(JVN)

  7. アップルが「iOS」や「OS X」などのセキュリティアップデートを公開(JVN)

  8. OracleがJavaのセキュリティアップデートを公開、至急の適用を(IPA)

  9. 「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

  10. 同業種でも攻撃や感染の数は企業により異なる、その差はリテラシー(ファイア・アイ)

アクセスランキングをもっと見る

★~(=^・ω・^)ノ☆★ Scanもアップグレードしませんか?7月末まで Scan PREMIUM が最大 5,000 円割引となるキャンペーンを実施中 ★★
★~(=^・ω・^)ノ☆★ Scanもアップグレードしませんか?7月末まで Scan PREMIUM が最大 5,000 円割引となるキャンペーンを実施中 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事はもちろんのこと、掲載された全ての限定コンテンツに、フルアクセスが可能となります。

×