クライアントモジュールには影響なさそうですが。9.7.1-P1 の named に危険な欠陥、DNSSEC 絡み。対策版緊急リリースです。
株式会社日本レジストリサービス http://jprs.jp/tech/security/bind971-vuln-rrsig.html
> (緊急)BIND 9.7.1/9.7.1-P1におけるRRSIGレコード処理の不具合について
Internet Systems Consortium http://www.isc.org/downloads/all/
> BIND 9.7.1-P2
> Released on 15 Jul 2010
Internet Systems Consortium http://www.isc.org/software/bind/971-P2
> BIND 9.7.1-P2
Internet Systems Consortium http://ftp.isc.org/isc/bind9/9.7.1-P2/BIND9.7.1-P2.zip
(VirusTotal、Result: 0/42 (0%))
署名はこちら。
リリースノート:
Internet Systems Consortium http://ftp.isc.org/isc/bind9/9.7.1-P2/9.7.1-P2
> BIND 9.7.1-P2 is now available.
(図1)
BIND 9.7.1-P2 の署名確認 (by GnuPG)。
(画像サイズ 66KB)
(関連)
http://d.hatena.ne.jp/TsuSUZUKI/20100710/1278711393
※ BIND 9.7.1-P1 リリース
いじょうです。
-
- -
