インターネット基盤技術に深刻な脆弱性　悪用でウェブサイト不安定化のおそれ

　インターネット基盤技術のひとつであるDNS(Domain Name System)サーバーソフトウェア「BIND」に、4件の深刻な脆弱性が発見された。多くのウェブサイトやオンラインサービスの安定性に影響を与える可能性がある。一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が7月24日に報告した。

　BINDはドメイン名をIPアドレスに変換する役割を果たしており、インターネット上で広く使用されている。今回発見された4件の脆弱性が悪用されると、様々な影響が出る可能性がある。

　影響を受けるDNSサーバーが攻撃されると、ウェブサイトの表示が遅くなったり、アクセスできなくなったりする可能性がある。また、多くのオンラインサービスがDNSに依存しているため、電子メールの送受信やクラウドサービスの利用に支障が出る可能性もある。

　JPCERT/CCでは影響を受ける可能性のあるシステム管理者に対し、速やかに最新のセキュリティアップデートを適用するよう呼びかけている。

 

■関連サイト

• ISC BIND 9における複数の脆弱性について（2024年7月）