更新:DNS サーバ BIND の脆弱性対策について(CVE-2016-2776):IPA 独立行政法人 情報処理推進機構

(情報元のブックマーク数

BINDの脆弱性、パケット一つでサービスが落ちるって話。

DNS サーバの BIND に、遠隔からの攻撃によって異常終了し、サービス不能 (DoS) 状態となる脆弱性が存在します。
外部から該当する問い合わせパケットを一つ送信されるだけで攻撃が行えるとの情報が確認されています。 攻撃が行われた場合の影響が大きいため、至急、DNS サーバ管理者はアップデートを適用して下さい。

      • 10/3 11:00 更新--- 本脆弱性を使用した攻撃コードが公開されているため、被害が発生する可能性が高い状況となっています。 アップデートを適用していない場合には、至急、最新版へアップデートをしてください。
更新:DNS サーバ BIND の脆弱性対策について(CVE-2016-2776):IPA 独立行政法人 情報処理推進機構

screenshot