国内のドメイン名の管理を行なう日本レジストリサービス（JPRS）は7月29日、デファクトスタンダードのDNSサーバ「BIND9」の全バージョンにDoS（サービス停止）状態に陥る危険度の高い脆弱性が発見されたため、早急にパッチを適用するよう警告を出した。
この脆弱性は、Active Directoryのドメインに参加しているPCが動的にホスト名を登録するためなどに利用する「ダイナミックアップデート（RFC 2136）」機能の実装に不具合があったことによるもの。特定のダイナミックアップデートパケットを作成し、送信することでBINDをリモートから停止させることが可能となるという。
この脆弱性が利用されるのは、BINDの設定ファイル「named.conf」において、「プライマリサーバ」となる設定をしている場合。セカンダリサーバであれば対象とならない。一方、クライアントからの要望に応じて別のDNSサーバに名前解決の問い合わせを行なう「キャッシュサーバ」であっても、ローカルゾーンに対してプライマリサーバの設定が行なわれていると脆弱性の対象となってしまう。また、プライマリサーバと設定されていれば、ダイナミックアップデート機能を無効にしていても脆弱性の対象となるので注意が必要だ。
BINDの開発元であるISCやBINDをバンドルするLinuxディストリビューションベンダーなどが、対策パッチを提供中。JPRSでは、「ISCおよび各ディストリビューションベンダーからリリースされたパッチを、速やかに適用してください」としている。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
