DNSサーバBIND 9に深刻度の高い脆弱性、アップデートの適用を

2024年2月14日(水)

DNSサーバBINDに、深刻度「高(High)」となる脆弱性が発見された。この脆弱性は、CVE-2023-50387、CVE-2023-50868）にて指摘されている。

この脆弱性は、BIND 9.xの実装上の不具合により、namedに対する外部からの攻撃が可能となるもの。本脆弱性によってnamedにおいて過剰なCPU負荷が誘発され、結果としてサービス停止などが発生する恐れがある。

この脆弱性は、BIND 9.0.0以降すべてのBINDに存在している。ISCは、この脆弱性を修正した「BIND 9.18.241」「BIND 9.16.48」をリリースした。ユーザは早期のアップグレードが強く推奨される。

(川原龍人/びぎねっと)

[関連リンク]
アナウンス(日本語)

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。