BIND 9.10.0の脆弱性（DNSサービスの停止）について

まだまだ終わらせない！
脆弱性ラーッシュ！


ま
脆弱性なんて毎日報告されているので
いい加減慣れてきましたが、
対象がBindなのでなおさらです。

今回の問題は、名前解決のパフォーマンス向上を目的に、

キャッシュ済みのリソースレコードをキャッシュの満了前に自動的に再検索する

先読みのような機能「プリフェッチ（prefetch）」という機能の脆弱性。

BIND 9.10で実装された新しい機能で

RedHat等配布のRPMはまだ新しく提供されたばっかりなので

対象サーバは少ないかもしれませんが

サービス停止は中々穏やかではないので、指示にある対応を実施しましょう。

>> 続きを読む

DNS & BIND 第5版

posted with amazlet at 14.05.11

Cricket Liu Paul Albitz
オライリージャパン
売り上げランキング: 184,521

Amazon.co.jpで詳細を見る