最も深刻なセキュリティ・ホールに関し警告(CERT Coordination Center) | ScanNetSecurity
2024.03.29(金)

最も深刻なセキュリティ・ホールに関し警告(CERT Coordination Center)

 ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain (BIND)のTSig(DNSのリクエストに対する署名)機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変

国際 海外情報
 ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain (BIND)のTSig(DNSのリクエストに対する署名)機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変換するドメインネーム・システム(DNS)サーバ・ソフトウェアだ。ハッカーはその脆弱性を悪用し、インターネット・サービス・プロバイダのDNSサーバや他の企業のDNSサーバの管理権限を奪ったり、電子メールやファイル転送などのウェブ・トラフィックを遮断もしくは方向を変えてしまう危険性がある。

 カーネギーメロン大学のCERT Coordination CenterとNetwork Associates社の子会社である PGP Security社のCovert Labsは1月29日、BINDの脆弱性に関し警告を発し、それによると脆弱性が確認されたのはBINDのバージョン4と8で、全DNSサーバのおよそ80%が使用しているという。CERTは、この脆弱性をインターネットの整合性を危うくする最も深刻なセキュリティホールの一つとし、システム管理者に対し直ちにBINDのバージョンを最新版にするよう勧告した。

 Top Layer Networks社のセキュリティ担当責任者Dennis Anglin氏は「問題があるのはBINDの旧バージョンだ。BINDは最も普及されているソフトなため、大きな被害に繋がる危険性が高い」とし、システム管理者に対しセキュリティ警告が発せられた場合、無視せずにパッチをあてるなど早急に措置を講ずる必要があると述べた。


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×