DNSサーバー「BIND9」に脆弱性　攻撃パケットを送るだけでダウン

広く使われているDNSサーバー・ソフト「BIND9」にぜい弱性が発覚した。
攻撃を受けたDNSサーバーは停止してしまう可能性があるという。
開発元の米インターネット・システムズ・コンソーシアム（ISC）や，
.jpドメインを管理する日本レジストリサービス（JPRS）は，
緊急のパッチ適用を呼びかけている。

脆弱性はBIND9のダイナミック・アップデート機能にあるという。
攻撃者が特定のダイナミック・アップデート・パケットを送ると
DNSサーバーが停止する。ダイナミック・アップデート機能を
有効にしていなくても，攻撃できてしまう。ISCによると，
攻撃用パケットは既に流通してしまっている。
このため，緊急の対応が必要だという。

今回の攻撃の被害にあうBIND9は，何らかのゾーンの
プライマリDNSサーバーとして稼動しているもの。
どのゾーンに対してもセカンダリ以下のDNSゾーンになっている場合は，
攻撃は成功しない。ただし，「0.0.127.in-addr.arpa」や「localhost」といった
ローカル・ゾーン（ローカル・ホスト）についてプライマリDNSサーバーに
なっている場合は攻撃の被害にあってしまうので注意が必要だ。

http://itpro.nikkeibp.co.jp/article/NEWS/20090729/334734/

またWindowsの不具合か

>>2
お前面白いよ。

>>2
違う、OS/2

>>3
俺の方が先に思いました

>>5
ほほーっ。起源を主張しますか。ニダーの人？

ドザとニダは起源なろにこだわるね、安い優越感

汚い/etcだなぁ

Linux厨涙ふけよｗ

最近、DNS関係の脆弱性が多い気がする
DNSの汚染なんて考えただけでも恐ろしい

とりあえず研究室の鯖はアップデートしたから安心
これからしばらくは「サーバが見つかりませんでした」を見ることになりそうだ

BIND 9 DoS attacks in the wild
http://isc.sans.org/diary.html?storyid=6886

まずいことになりそうだな。

「BIND 9」にDoS攻撃を許す脆弱性、パッチ適用呼び掛け -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20090729_305759.html

BIND 9に脆弱性、DoS攻撃も発生 - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0907/30/news016.html

>>12
あまりにも簡単に落とせてしまうから
いたずらも増えそうだ

(緊急)BIND 9のDynamic Update機能の脆弱性を利用したDoS攻撃について
http://jprs.jp/tech/security/bind9-vuln-dynamic-update.html

BIND Dynamic Update DoS | Internet Systems Consortium
https://www.isc.org/node/474

ISC BIND patch release

- BIND 9.6.1-P1
http://ftp.isc.org/isc/bind9/9.6.1-P1/bind-9.6.1-P1.tar.gz
- BIND 9.5.1-P3
http://ftp.isc.org/isc/bind9/9.5.1-P3/bind-9.5.1-P3.tar.gz
- BIND 9.4.3-P3
http://ftp.isc.org/isc/bind9/9.4.3-P3/bind-9.4.3-P3.tar.gz

PoCコード試してみたが本当にUDP一発で即死だな

なんでバグだらけで有名なBindつかうんだ？
DNSはdjbdns(tinydns, dnscache)以外の選択肢ないだろうよ

情弱乙

unbound だっけ。
ちょっと前に話題になってたけど、
どうなの？

君が気にするようなことじゃないだろ

Windows2000ProSP4に入れてみたんだが、エラー吐いて起動しない。
BIND8.4.6は問題なく動いてるんだが……