BIND 9 ネガティブキャッシュのバグにリモート攻撃でサービス停止

BIND に深刻な脆弱性が発見されました。
BIND9のネガティブキャッシュにバグがあります。
ネガティブキャッシュとは、「そのドメイン名が存在しない」、「そのリソースレコードは存在しない」等の情報を格納したキャッシュです。
このキャッシュは、DNS応答速度を向上と負荷軽減が目的です。

権威DNSサーバからサイズの大きいRRSIGリソースレコードセットを含む否定応答を受信した場合、バグによりnamedがクラッシュします。
DNSSECを有効にしていないキャッシュDNSサーバも攻撃対象になります。

この脆弱性の対策として、BIND 9,8.0-P2, 0.7.3-P1, 9.6-ESV-R4-P1, 9.4-ESV-R4-P1 へのアップグレードが推奨されます。

いつもシェア、ありがとうございます！

Twitter

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12