JVNVU#927905
BIND8 の乱数生成に脆弱性
緊急

BIND8 には、生成する ID 情報が推測されやすい乱数になっているためキャッシュ汚染を引き起こされる可能性があります。

• BIND 8.4.7 およびそれ以前

詳しくは、ベンダの提供する情報をご確認下さい。

Internet Systems Consortium (ISC) が提供する BIND は DNS サービスを行なうために広く使用されているソフトウェアのひとつです。BIND8 には、生成する ID 情報が推測されやすい乱数になっているためキャッシュ汚染を引き起こされる可能性があります。

遠隔の第三者によってキャッシュ汚染引き起こされることにより、通信の妨害やフィッシング攻撃が行なわれる可能性があります。

アップデートする
BIND9 の最新バージョンへアップデートすることを推奨します。

ただし、アップデート対応がすぐにできない場合に対して、ISC からは、BIND8.4.7-p1.patch が提供されています。