新城＠筑波大学情報です。こんにちは。

DNS サーバ BIND9 に、次のような問題が見つかったそうです。

https://www.isc.org/node/474
------------------------------------------------------------
BIND Dynamic Update DoS
CVE: CVE-2009-0696       
CERT: VU#725188          
Posting date: 2009-07-28         
Program Impacted: BIND   
Versions affected: BIND 9 (all versions)
Severity: High   
Exploitable: remotely    
Summary: BIND denial of service (server crash) caused by
         receipt of a specific remote dynamic update message.
------------------------------------------------------------

特に dynamic uupdate を受付ける設定をしていなくても、外から
変なメッセージを受け取ると、クラッシュしてしまうとのことです。
アクセス制御で止めても無駄とのこと。けっこうやばそうではあり
ます。

この問題は、あるゾーンのマスターになっていると出てくるという
ことなので、スレーブしかしてなかったり、キャッシュしかしてな
いような場合には、とりあえずは平気みたい。

＼＼　新城　靖　（しんじょう　やすし）　＼＼
＼＼　筑波大学　電子・情報　　　　　　　＼＼