DNSサーãƒãƒ¼ã€ŒBINDã€ã«2種類ã®ã‚»ã‚ュリティ・ホール，DoS攻撃をå—ã‘ã‚‹æれセã‚ュリティ組織ã®è‹±NISCCã‚„ç±³US-CERTãªã©ã¯ç¾åœ°æ™‚é–“9月5日，DNSサーãƒãƒ¼ãƒ»ã‚½ãƒ•ãƒˆã€ŒBINDã€ã«2種類ã®ã‚»ã‚ュリティ・ホールãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚特定ã®ã‚¯ã‚¨ãƒªãƒ¼ï¼ˆå•ã„åˆã‚ã›ï¼‰ã‚’é€ä¿¡ã•ã‚Œã‚‹ã¨ï¼ŒBINDã®ã‚µãƒ¼ãƒ“ス（デーモン）ãŒä¸æ£çµ‚了ã™ã‚‹å ´åˆãŒã‚る。ã¤ã¾ã‚Šï¼ŒDoS（サービス妨害）攻撃をå—ã‘ã‚‹æã‚ŒãŒã‚る。影響をå—ã‘ã‚‹ã®ã¯BIND 9.3.xï¼9.4.x。対ç–ã¯ãƒ‘ッãƒã®é©ç”¨ã‚„アップグレード。 今回明らã‹ã«ã•ã‚ŒãŸã‚»ã‚ュリティ・ホールã¯2種類。（1）DNSSEC（DNSã‚»ã‚ュリティ拡張）ã®RRsets（リソース・レコード・セット）ã®ç½²åã®å–り扱ã„ã«é–¢ã™ã‚‹å•é¡Œã¨ï¼Œï¼ˆ2）å†å¸°å•åˆã›ã®å–扱ã„ã«é–¢ã™ã‚‹å•é¡Œ---ã§ã‚る。ã„ãšã‚Œã«ã¤ã„ã¦ã‚‚，悪用ã•ã‚Œã‚‹ã¨ï¼Œãƒªãƒ¢ãƒ¼ãƒˆã®æ”»æ’ƒè€…ã«BINDã®ã‚µãƒ¼ãƒ“スをä¸æ£çµ‚了ã•ã›ã‚‰ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る。 ã‚»ã‚ュリティ・ホールãŒç¢ºèªã•ã‚Œã¦ã„ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ï¼ŒBIND 9.3.
{{#tags}}- {{label}}
{{/tags}}