NSD サービスä¸èƒ½ã®è„†å¼±æ€§ [ VU#624931 CVE-2012-2978 ] – 日本Unboundユーザー会
å…¨ã¦ã®NSD 3ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨é–‹ç™ºãƒ–ランãƒã®NSD 4ã«ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®æ”»æ’ƒå¯èƒ½ãªã‚µãƒ¼ãƒ“スä¸èƒ½ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚ リモートã‹ã‚‰ã®ä¸æ£ãªãƒ‘ケットをå—ã‘å–ã‚‹ã“ã¨ã§NSDã®åプãƒã‚»ã‚¹ãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—ã¾ã™ã€‚親プãƒã‚»ã‚¹ã®NSDã¯åプãƒã‚»ã‚¹ã®NSDを自動的ã«å†èµ·å‹•ã•ã›ã¾ã™ãŒã€æ”»æ’ƒè€…ãŒé€£ç¶šã—ã¦æ”»æ’ƒã™ã‚‹ã“ã¨ã§å®Ÿè³ªçš„ã«ã‚µãƒ¼ãƒ“スä¸èƒ½ã«ãªã‚Šã¾ã™ã€‚ 詳ã—ãã¯CVE-2012-2978ã‚’ã”覧ãã ã•ã„。 å¯¾ç– å¯¾ç–方法ã¯ä»¥ä¸‹ã®ã©ã¡ã‚‰ã‹ã§ã™ã€‚è¨å®šã§ã¯å›žé¿ã¯ã§ãã¾ã›ã‚“。 ä¿®æ£æ¸ˆã¿ã®NSD 3.2.12ã«ã‚¢ãƒƒãƒ—デートã™ã‚‹ã“㨠パッãƒpatch.diffã‚’é©å¿œã—ã¦ãƒ“ルドã—ç›´ã—ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨
Unboundã¨DNSラウンドãƒãƒ“ン
今回ã¯ã‚ャッシュãƒãƒ¼ãƒ サーãƒã®UnboundãŒDNSラウンドãƒãƒ“ンã«å¯¾å¿œã—ãŸã®ã§ã€Unboundã¨DNSラウンドãƒãƒ“ンã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 姉妹編『NSDã¨DNSラウンドãƒãƒ“ンã€ã‚‚ã”覧ãã ã•ã„。 Unboundã¨ã¯ DNSサーãƒã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¨ã—ã¦ã¯BINDãŒãƒ‡ãƒ•ã‚¡ã‚¯ãƒˆã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã®ã‚ˆã†ãªä½ç½®ã¥ã‘ã«ãªã£ã¦ã„ã¾ã™ãŒã€BIND以外ã«ã‚‚様々ãªDNSサーãƒã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒã‚ã‚Šã¾ã™ã€‚ãã®ä¸ã®ä¸€ã¤ã¨ã—ã¦UnboundãŒã‚ã‚Šã¾ã™ã€‚ Unboundã¯ã‚ªãƒ©ãƒ³ãƒ€ã®NLnet Labsã®W.C.A. Wijngaardsæ°ãŒä¸å¿ƒã¨ãªã£ã¦é–‹ç™ºãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚2008å¹´5月20æ—¥ã®æ£å¼ãƒªãƒªãƒ¼ã‚¹ã‹ã‚‰4å¹´è¿‘ã経ã¡ã€ä»Šã§ã¯ä»£è¡¨çš„ãªã‚ャッシュãƒãƒ¼ãƒ サーãƒã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ä¸€ã¤ã¨ãªã£ã¦ã„ã¾ã™ Unboundã«ã¤ã„ã¦ã®è©³ç´°ã¯ä»¥ä¸‹ã®ã‚µã‚¤ãƒˆã‚’ã”覧ãã ã•ã„。 Unbound | 日本Unboundユーザー会 Unboundã®ç´¹ä»‹ D
ãƒã‚§ãƒƒã‚¯ã—ã¦ãŠããŸã„è„†å¼±æ€§æƒ…å ±ï¼œ2012.02.07＞
1月29æ—¥ã¾ã§ã«æ˜Žã‚‰ã‹ã«ãªã£ãŸè„†å¼±æ€§æƒ…å ±ã®ã†ã¡ã€æ°—ã«ãªã‚‹ã‚‚ã®ã‚’紹介ã—ã¾ã™ã€‚ãã‚Œãžã‚Œã€ãƒ™ãƒ³ãƒ€ãƒ¼ãŒæä¾›ã™ã‚‹æƒ…å ±ãªã©ã‚’å‚考ã«å¯¾å‡¦ã—ã¦ãã ã•ã„。 Struts 2.3.1.2リリース（2012/01/22） WebアプリケーションフレームワークStrutsã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.3.1.2ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€ParametersInterceptorã«çµ„ã¿è¾¼ã¾ã‚Œã¦ã„る防è·æ©Ÿèƒ½ã‚’迂回ã—ã¦ã€OGNL（Object Graph Navigation Language）を使ã£ãŸä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã‚’許ã—ã¦ã—ã¾ã†è„†å¼±æ€§ï¼ˆCVE-2011-3923）を解決ã—ã¦ã„ã¾ã™ã€‚Struts 2.0.0～2.3.1.1ã«å½±éŸ¿ãŒã‚ã‚Šã¾ã™ã€‚ Apache Struts：ParameterInterceptor vulnerability allows remote command execution Apache
（緊急）Unbound 1.xã®è„†å¼±æ€§ã‚’利用ã—ãŸã‚µãƒ¼ãƒ“スä¸èƒ½ï¼ˆDoS）攻撃ã«ã¤ã„ã¦
--------------------------------------------------------------------- ■（緊急）Unbound 1.xã®è„†å¼±æ€§ã‚’利用ã—ãŸã‚µãƒ¼ãƒ“スä¸èƒ½ï¼ˆDoS）攻撃ã«ã¤ã„㦠- ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ï¼ç·Šæ€¥ãƒ‘ッãƒã®é©ç”¨ã‚’å¼·ã推奨 - æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） 2011/12/20（Tue） --------------------------------------------------------------------- â–¼æ¦‚è¦ ã‚ャッシュDNSサーãƒãƒ¼ã®Unboundã«ã¯å®Ÿè£…上ã®ä¸å…·åˆãŒã‚ã‚Šã€éžæ¨™æº–ã®å¿œç” ã®å‡¦ç†ä¸ã«å‹•ä½œä¸ã®UnboundãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã™ã‚‹è„†å¼±æ€§ãŒäºŒã¤å˜åœ¨ã™ã‚‹ã“ã¨ãŒã€ 開発元ã®NLnet Labsã‹ã‚‰ç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚ã“れらã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã“ã¨ã« よりã€å¤–部ã‹ã‚‰ã®ã‚µãƒ¼ãƒ“スä¸èƒ½ï¼ˆDoS）攻撃ãŒå¯èƒ½ã¨ãªã‚Šã¾ã™
#dnstudy 01 Unboundã®ç´¹ä»‹
3. 3 2011-06-18 日本Unboundユーザ会 #dnstudy 01 発表資料 日本Unboundユーザ会 • 何ã¨ãªãノリã§ä½œã£ãŸ • ãªãœã‹å…¬å¼ï¼ˆNLnet Labsï¼‰å…¬èª â€¢ ユーザ会ã¨åä¹—ã£ã¦ã„る割ã«ã¯ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚–ー ã¨ã—ã¦ä½“ã‚’ãªã—ã¦ã„ãªã„ • ã¨ãã©ãå”力ã—ã¦ãã ã•ã‚‹æ–¹ãŒã„ã‚‹ã®ã§åŠ©ã‹ã£ ã¦ã„ã‚‹ • Googleグループã«è°è«–や連絡ã®å ´æ‰€ã‚’作ã£ãŸã€‚ â–« http://groups.google.com/group/unbound-jp 4. 4 2011-06-18 日本Unboundユーザ会 #dnstudy 01 発表資料 ユーザ会ã®ä¸»ãªæ´»å‹• • ウェブサ゗トã®å…¬é–‹ â–« http://unbound.jp/ • マニュゕルç‰ã®ç¿»è¨³ • Unboundã ã‘ã§ãªãã€ldnsã¨NSDã«ã¤ã„ã¦ã‚‚マ ニュゕルを翻訳ã—ã¦å…¬é–‹ã—ã¦ã„ã‚‹ • 技術検証ã¯ã»ã¨ã‚“ã©ã§ãã¦ã„ãªã„
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://yukar.in/note/ckFhNu
http://dnsops.jp/event/20120901/Unbound-higashi-dnsops-2012summerday2-final.pdf
dnstudy | ã¦ã‚‹ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}