「BIND 9」に脆弱性、リモートからnamedが異常終了、JPRSやJPCERT/CCが注意喚起 - INTERNET Watch

2018/05/21 37 users named JPRS ISC DOS JPCERT

ニュース 「BIND 9」に脆弱性、リモートからnamedが異常終了、JPRSやJPCERT/CCが注意喚起 岩崎 宰守 2018年5月21日 18:03 　Internet Systems Consortium（ISC）が開発・提供するDNSソフト「BIND 9」において、リモートからのサービス運用妨害（DoS）攻撃により、namedを終了させられてしまうおそれのある脆弱性2件があるとして、株式... 続きを読む

「BIND 9」のRPZに脆弱性、namedが無限ループに陥る -INTERNET Watch

2017/06/15 18 users named ISC インストーラー 岩崎 無限ループ

ニュース 「BIND 9」のRPZに脆弱性、namedが無限ループに陥る Windows版インストーラーの権限昇格も 岩崎 宰守 2017年6月15日 14:15 　Internet Systems Consortium（ISC）が開発・提供するDNSソフト「BIND 9」とそのインストーラーにおいて、namedに対する外部からの攻撃や権限昇格の脆弱性があったとして、株式会社日本レジストリサービス... 続きを読む

「BIND 9」にまたDoS脆弱性、最新バージョンへの更新を～IIJでは乗り換えを推奨 -INTERNET Watch

2017/04/13 30 users IIJ ISC DOS JPCERT DoS脆弱性

ニュース 「BIND 9」にまたDoS脆弱性、最新バージョンへの更新を～IIJでは乗り換えを推奨 岩崎 宰守 2017年4月13日 16:02 　Internet Systems Consortium（ISC）が開発・提供するDNSソフト「BIND 9」において、サービス運用妨害（DoS）攻撃に悪用可能な3つの脆弱性があったとして、一般社団法人JPCERTコーディネーションセンター（JPCERT/... 続きを読む

「BIND 9」に4件のDoS脆弱性、うち3件は全バージョンが対象 -INTERNET Watch

2017/01/12 23 users DoS脆弱性 INTERNET Watch BIND 9

Internet Systems Consortium（ISC）が開発・提供するDNSソフト「BIND 9」において、いずれも実装上の不具合により、namedに対する外部からのサービス運用妨害（DoS）攻撃が可能となる4件の脆弱性が存在するとして、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）や株式会社日本レジストリサービス（JPRS）が12日、注意喚起を出した。 　この... 続きを読む

【セキュリティ ニュース】BIND 9に深刻な複数脆弱性 - DoS攻撃を受ける可能性（1ページ目 / 全1ページ）：Security NEXT

2015/09/03 13 users BIND ISC DoS攻撃 クリティカル レコード

BIND 9に異常終了に陥る2件の深刻な脆弱性が含まれていることがわかった。Internet Systems Consortium（ISC）やセキュリティ機関では、アップデートを呼びかけている。 「OPENPGPKEYリソースレコード」の取り扱いに脆弱性「CVE-2015-5986」が見つかったもので、不正なレコードを応答すると異常終了するおそれがある。深刻度は「クリティカル」。 対象は「同9.1... 続きを読む

「BIND 9」の脆弱性を狙う攻撃が発生、国内レンタルサーバー会社でアクセス不能になる被害 -INTERNET Watch

2015/07/31 27 users INTERNET Watch 脆弱性 攻撃 被害 BIND 9

ニュース 「BIND 9」の脆弱性を狙う攻撃が発生、国内レンタルサーバー会社でアクセス不能になる被害 （2015/7/31 19:24） Internet Systems Consortium（ISC）が開発・提供しているDNSソフト「BIND 9」においてサービス運用妨害（DoS）攻撃が可能な脆弱性（CVE-2015-5477）が見つかった件で、これを修正した最新バージョンへの更新または各ディス... 続きを読む

DNS「BIND」開発元のサイトが改ざん被害、閲覧者にウイルススキャン呼び掛け -INTERNET Watch

2014/12/25 28 users BIND ISC ＤＮＳ DNSサーバー ウィルススキャン

ニュース DNS「BIND」開発元のサイトが改ざん被害、閲覧者にウイルススキャン呼び掛け （2014/12/25 19:47） DNSサーバー「BIND」などの開発元であるInternet Systems Consortium（ISC）は、ISCのウェブサイト（www.isc.org）がマルウェアに感染した可能性があるとして、サイトにアクセスしたユーザーにウイルススキャンを行うよう呼び掛けている。... 続きを読む

「BIND 9」に危険度の高い脆弱性、すでに複数の攻撃事例も -INTERNET Watch

2013/07/29 16 users INTERNET Watch 攻撃事例 BIND 9 複数

ニュース 「BIND 9」に危険度の高い脆弱性、すでに複数の攻撃事例も （2013/7/29 13:18） DNSソフトウェア「BIND 9」に、外部からのサービス不能（DoS）攻撃が可能となる脆弱性が発見されたとして、開発元のISC（Internet Systems Consortium）が26日、情報を公開するとともに脆弱性を修正したバージョンの提供を開始した。 脆弱性は、BIND 9のリソー... 続きを読む

BIND 9系のすべてに重要度の高い脆弱性 | エンタープライズ | マイナビニュース

2012/02/09 22 users BIND Severity ネームサーバ エンタープライズ

Internet Systems Consortium ネームサーバであるBIND 9系のすべてのバージョンに、登録を削除したドメイン名が長い期間に渡ってキャッシュに残り続ける脆弱性があることが発表された。この脆弱性を利用されると、たとえ上位レベルのサーバからドメイン名を削除したとしても、長期に渡って削除したはずの名前が解決できてしまう可能性があるという。 この脆弱性は重要度(Severity)が... 続きを読む