DNSサーバ「BIND 9」に深刻な脆弱性 ? サービス停止のおそれ

DNSサーバ「BIND 9」に深刻な脆弱性 ? サービス停止のおそれ
Security NEXT – 2012/10/10

DNSサーバ「BIND 9」に、サービス停止へ陥る脆弱性が含まれていることがわかった。

リソースレコードの処理に存在している脆弱性で、細工したRDATAを読み込むと、問い合わせに応答しない「サービス停止」の状態へ陥るのだという。

ネットワークにはとんと疎いので、何を言っているのかよく理解できていないのだが、DNSサーバなるものががダウンしてしまうと、インターネット接続やメールの送受信ができなくなってしまうことぐらいは私にも想像できる。

しかも、DNSサーバだけでなくキャッシュサーバにも影響があって、DoS攻撃の対象となる可能性もあるらしい。

どういう仕組みなのか分からないが、ネットに直接接続していないサーバも攻撃の対象になると言うのだから恐ろしい。

まあ、私のホームネットワークでは、ルータやハブ、はたまたモデムまでもが入れ替わりで機嫌悪くなることがしょっちゅうあるので、リカバリ作業はお手のものだが、おおもとにダウンされてしまったのでは、手も足も出ないですね。

件の「脆弱性」については修正を施した最新版が公開されているらしいので、アップデートや回避策を早急に実施していただきたい。

どうぞよろしくお願いします。

Ｐマーク取得セミナーを開催します

Ｐマークは難しいと誤解していませんか？

Ｐマークの取得を検討している方の多くが、Ｐマークについて誤解をしています。実はＰマークの取得は決して難しいものではありません。

コンサルタントとして本当は教えたくない「Ｐマークって実はこうすれば楽にかんたんに取得できる方法」について解説します。

セミナーの詳細や日程については下記よりご参照ください。

私たちは、プライバシーマーク(Pマーク)コンサルティングに新しい価値を生み出し、情報セキュリティ市場の活性化を目指すコンサルティング集団「ホリデーコンサルティング」です。、「プライバシーマークやIS27001を取得検討されている方」に対して「小予算かつ短期間で取得する」ための支援を行います。

ホリデーコンサルティング