「BIND 9.9.9-P6/9.10.4-P6/9.11.0-P3」リリース、脆弱性の修正

2017年2月9日(木)

DNSサーバ「BIND　9.9.9-P6/9.10.4-P6/9.11.0-P3」が2月8日（現地時間）、リリースされた。

このリリースは、脆弱性修正のためのアップデートリリース。この脆弱性は、不正な応答を拒否する処理に存在する不具合が原因となり、リモートからDDoS攻撃を受けサービス停止を引き起こす可能性があるというもの（CVE-2017-3135）。この脆弱性は、DNS64とRPZの双方を有効にしている場合にのみ影響を受ける。

対象となるバージョンは、「BIND 9.0.x9.9.3 から 9.9.9-P5 まで」「9.10.0 から 9.10.4-P5 まで」「9.11.0 から 9.11.0-P2 まで」。修正されたバージョンのISC BINDは、Webサイトから無償で入手できる。

(川原龍人/びぎねっと)

[関連リンク]
JPCERT/CCによるアナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。