（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開）

--------------------------------------------------------------------- ■（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開） - BIND 9.10.0のキャッシュDNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/05/09（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.10.0における実装上の不具合により、namedに対する外部からのサー ビス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性 が

[KariumNitrate]

あたしDNSのことよく知らないけどもうちょっと機能を減らしてリリースの安定性を図ることはできないの？

[Yuryu]

BINDさんまだ7月じゃないっす

[ngsw]

「BIND脆弱性」季語になり得る

[nyomonyomo]

またBINDかって思ったけどBINDのキャッシュサーバ外向きにしてなかった

[takc923]

次にお前は「またBINDか」と言う

[an_old_pencil]

まじか

[tmatsuu]

あら

[earth2001y]

これは「またBINDか」と言われる案件

[sekt2o]

月曜日にチェック

[ryster]

もうBIND使いたくない

[zembutsu]

CVE-2014-3214の件、BIND 9.10 で動かしている環境あったかな、確認しなきゃ・・・

[FJV_ZERO]

リリース後1周間でセキュリティアップデートとは…(しかも危険度High)。まぁ出てた事自体知らなかったんだけど(笑)

[burnworks]

『今回の脆弱性は、BIND 9.10.0におけるプリフェッチ機能の実装上の不具合により、特定の属性を持つ応答を返す問い合わせの処理においてnamedが異常終了することによるもの』