トップニース

公開日:2017/01/12 緊急 ISC BIND に複数のサービス運用妨害 (DoS) の脆弱性
詳しくはJVNを参照してください。

影響を受けるシステム
BIND 9系
想定される影響
遠隔の攻撃者によって、サービス運用妨害 (DoS) 攻撃 (named の停止) が行われる可能性があります。
概要
再帰的問い合わせ処理において ANY クエリに対する細工されたレスポンスで assertion failure
不正な DNSSEC 情報を含むレスポンスのエラー処理で assertion failure
DS レコードを含む特殊な形式のレスポンスで assertion failure
redirect namespace 機能を使用しているサーバにおいて特定のクエリの処理で発生するエラーにより db.c で REQUIRE assertion failure

早急に対応したほうがよさそうです。

セキュリティに関するニュース提供サイト

ITpro セキュリティ
ITmedia エンタープライズ:セキュリティ
ネット・セキュリティ

国際化ドメイン対応サイト

築地  シーアンドエフ.jp
人形町 四季彩.net
  日本語ドメイン活用事例に選ばれました。!!
石毛工業所.com
カラテ.com
有限会社 フジカ.com

↑先頭