(緊急)複数のDNSソフトウェアにおける脆弱性(システム資源の過度な消費)について(2014年12月9日公開)

(情報元のブックマーク数

結構やばそう、DNS管理しているところは必見。

▼概要

BIND 9・Unbound・PowerDNS Recursorを含む複数のDNSソフトウェアにおけ
る実装上の問題により、DNSサーバープロセスに対し外部からの攻撃が可能
となる脆弱性が発表されました。本脆弱性によりnamedやunboundなどのサー
バープロセスがCPUやメモリ、ネットワークなどのシステム資源の過度な消
費を引き起こし、結果として当該のサーバーの異常動作やサービスの停止な
どにつながる可能性があります。

脆弱性は影響が大きく、かつBIND 9ではキャッシュDNSサーバーに加え、
権威DNSサーバーにも限定的に影響を及ぼすと発表されています。そのため、
該当するDNSソフトウェアを利用しているユーザーは、関連情報の収集及び、
バージョンアップなどの適切な対応を取ることを強く推奨します。

(緊急)複数のDNSソフトウェアにおける脆弱性(システム資源の過度な消費)について(2014年12月25日更新)

screenshot