Internet Systems Consortium、 BIND 9に複数のサービス運用妨害の脆弱性を確認
Internet Systems ConsortiumのBIND 9に複数のサービス運用妨害の脆弱性が確認された。影響を受けるバージョンは脆弱性によって異なるが、BIND 9.0.x から 9.8.x、BIND 9.9.0 から 9.9.6、BIND 9.10.0～9.10.1はCVE-2014-8500の脆弱性に影響し、BIND 9.10.0～9.10.1はCVE-2014-8680の脆弱性に影響する。この脆弱性は BIND 9・Unbound・PowerDNS Recursorを含む複数のDNSソフトウェアにおける実装上の問題により、DNSサーバープロセスに対し外部からの攻撃が可能となる。namedやunboundなどのサーバープロセスによりメモリやネットワークなどのシステム資源が過度な消費を引き起こし、サーバが異常動作したりサービスが停止される恐れがある。解決策として、BIND 9向けにBIND 9.10.1-P1及び、BIND 9.9.6-P1、UnboundにはUnbound 1.5.1、PowerDNS RecursorにはPowerDNS Recursor 3.6.2が公開されており、アップデート適用によりこの脆弱性は解消される。
