2014年5月11日日曜日

BIND 9.10.0の脆弱性(DNSサービスの停止)について


まだまだ終わらせない!
脆弱性ラーッシュ!



脆弱性なんて毎日報告されているので
いい加減慣れてきましたが、
対象がBindなのでなおさらです。

今回の問題は、名前解決のパフォーマンス向上を目的に、
キャッシュ済みのリソースレコードをキャッシュの満了前に自動的に再検索する
先読みのような機能「プリフェッチ(prefetch)」という機能の脆弱性。

BIND 9.10で実装された新しい機能で
RedHat等配布のRPMはまだ新しく提供されたばっかりなので
対象サーバは少ないかもしれませんが
サービス停止は中々穏やかではないので、指示にある対応を実施しましょう。

>> 続きを読む


DNS & BIND 第5版
DNS & BIND 第5版
posted with amazlet at 14.05.11
Cricket Liu Paul Albitz
オライリージャパン
売り上げランキング: 184,521

0 コメント:

コメントを投稿