ISC、 BINDのDNAMEレコードが含まれるDNS応答処理に脆弱性を確認

  • 元記事:(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2016-8864)
  • HP:ISC
  • 発表日時 2016/11/2

    BINDのDNAMEレコードが含まれるDNS応答処理に脆弱性が確認された。影響を受けるのはBIND9.11.0、9.10.0から9.10.4-P3、9.9.3-S1 から 9.9.9-S5、9.9.0から9.9.9-P3、BIND 9.0.0~9.8.xで、DNS応答の処理の不具合によりanswer secionにDNAMEレコードが含まれている応答を処理する際にnamedが異常終了を起こす問題が発生する。この脆弱性が悪用されると、サービス運用妨害攻撃をされる恐れがある。解決策として、BIND 9.11.0-P1、9.10.4-P4、9.9.9-P4が公開されており、更新適用によりこの脆弱性は解消される。