「BIND 9.16.20」リリース

2021年8月21日(土)

ISCが提供するDNSサーバ「BIND 9.16.19」に、深刻度「高(High)」となる脆弱性が発見された。この脆弱性は、CVE-2021-25218にて指摘されている。

この脆弱性は、 DNS Response Rate Limiting（DNS RRL)実装上の不具合により、namedに対する外部からのサービス不能（DoS）攻撃が可能となることに起因しており、悪用されると、提供者が意図しないサービスの停止が発生する可能性がある。

対象となるバージョンは、ISC BIND 9.16.19のみだという。ISCは、この脆弱性を修正した「BIND 9.16.20」をリリースしており、ユーザは早期のアップグレードが強く推奨される。

修正されたバージョンのISC BINDおよびISC DHCPは、Webサイトから無償で入手できる。

(川原龍人/びぎねっと)

[関連リンク]
JPRSによるアナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。