BINDにセキュリティ脆弱性 - JPCERT/CC
脆弱性の影響を受けるプロダクトおよびバージョンは次のとおり。
BIND 9.7.0～9.10.1-P1
BIND 9.9.7b1
BIND 9.9.7rc1
BIND 9.10.2b1
BIND 9.10.2rc1
DNSSECのバリデーションを有効にした状態で特定の条件を満たす場合、この脆弱性によってプロセスの停止や予期しない動作が発生する危険性があるとされている。この脆弱性を悪用して遠隔攻撃を実施することは困難とされているものの、攻撃が成立する条件もあると説明されており、注意が必要。該当するバージョンを使用している場合はアップグレードの実施が推奨される。
提供元の記事
提供：
