menu

パソコンの情報漏洩ニュース

menu

BIND 9の脆弱性を悪用したコードを確認

ホーム > パソコンの情報漏洩ニュース > 注意喚起・脆弱性 > BIND 9の脆弱性を悪用したコードを確認
  • 元記事：BINDの脆弱性（CVE-2016-2776）を標的とした無差別な攻撃活動の観測について
  • 元記事：SC BIND 9 サービス運用妨害の脆弱性 (CVE-2016-2776) に関する注意喚起
  • HP：警察庁
    • 発表日時 2016/10/5

    BINDの脆弱性を突いた実証コードが確認され、早急にアップデートをするよう呼び掛けている。
    BIND 9.0.x～9.8.x、9.9.0～9.9.9-P2、9.9.3-S1～9.9.9-S3、9.10.0～9.10.4-P2、9.11.0a1～9.11.0rc1にはサービス運用妨害の脆弱性が存在し、細工されたクエリーへのレスポンス形成の際に、buffer.cにてアサーションに失敗し、namedが終了する。この脆弱性に対する実証コードが公開され、警察庁にてこの脆弱性を悪用した攻撃も確認されている。この脆弱性を悪用した攻撃に備えるためにもこの脆弱性を修正したBIND 9.9.9-P3、9.10.4-P3、9.11.0rc3、9.9.9-S5へ早急にアップデートするよう呼び掛けている。