ISC BIND 9に複数の脆弱性

掲載番号:NV16-011
脆弱性情報識別番号:JVNVU#91383623

概要

ISC BIND 9には2つの脆弱性があります。

ISC BIND 9にはDNSKEYリソースレコードの処理に脆弱性があります。
リモートの攻撃者によって細工されたDNSKEYリソースレコードを含む応答を処理することでnamedが異常終了してサービス運用妨害（DoS）となる可能性があります。

ISC BIND 9にはopenpgpkey_61.cの処理に脆弱性があります。
リモートの攻撃者によって細工されたOPENPGPKEYリソースレコードを含む応答を処理することでnamedが異常終了してサービス運用妨害（DoS）となる可能性があります。

影響あり

[対策]

下記のバージョンのパッチをリリースしています。

下記のリンク先情報を参考にパッチ適用をお願いいたします。
https://www.support.nec.co.jp/View.aspx?NoClear=on&id=9010104421

詳細については弊社営業へお問い合わせください。