BINDの脆弱性対応についての動きまとめ - infragirl’s blog

おはこんばんにちは。ナツヨです。 いつか、脆弱性対応についての記事を書こうと思っていたら、BINDさんがまた 脆弱性を発表してくれました。（CVE-2015-8704,CVE-2015-8705) 前回の発表から１ヶ月も立っていないのに、流石BINDさんだなぁと思いました。（遠い目） 今日は、BINDに焦点をあてて、脆弱性対応とはどういうことが必要なのかまとめていこうと思います。すでに日常的に脆弱性対応されている方というよりは、「なんかしらんけどDNSサーバの管理者になっていた。とりあえずBINDというソフトウェアで動いていることは知っている」という方向けだと思います。 １．BINDの脆弱性の発表をキャッチする BINDの脆弱性について、世の中で一番早く発信するのはBINDのサポートを行っているISC本家（BIND | Internet Systems Consortium）だと思います。

[benelux]

ML登録するかな。

[suu-g]

いいまとめ

[kirine]

"前バージョンのソースをmake installしなおして復活するまで" 正/副で運用してるだろうけど、少なくとも副系のリグレッションテストが終わるまで前の環境消しちゃダメだしDNSに限らずリカバリプランを用意すべきだと思う

[uva]

怠惰なインフラエンジニアの皆さんのことですから、bindを捨てるか、アップデートの自動化はしてることかと