取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



BIND 9.10.8-P1 / 9.11.4-P1 / 9.12.2-P1


CVE-2018-5740 の件。




株式会社日本レジストリサービス https://jprs.jp/tech/index.html
> JPRS DNS 関連技術情報

※ "2018-08-09 BIND 9.12.2-P1" まで。 ( アーカイブ )




一般社団法人 JPCERT コーディネーションセンター https://jvn.jp/vu/JVNVU91290141/
> JVNVU#91290141: ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性




Internet Systems Consortium https://ftp.isc.org/isc/bind9/9.10.8-P1/
> Index of /isc/bind9/9.10.8-P1




Internet Systems Consortium https://ftp.isc.org/isc/bind9/9.11.4-P1/
> Index of /isc/bind9/9.11.4-P1




Internet Systems Consortium https://ftp.isc.org/isc/bind9/9.12.2-P1/
> Index of /isc/bind9/9.12.2-P1




(関連)

http://d.hatena.ne.jp/TsuSUZUKI/20180718/1531912816

※ BIND 9.10.8 / 9.11.4 / 9.12.2



http://d.hatena.ne.jp/TsuSUZUKI/20180613/1528899802

※ BIND 9.xの脆弱性(サービス提供者が意図しないアクセスの許可)について



http://d.hatena.ne.jp/TsuSUZUKI/20180320/1521556330

※ BIND 9.10.7 / 9.11.3 / 9.12.1



・・・

株式会社日本レジストリサービス https://jprs.jp/tech/security/2018-07-12-windowsdnsapi.html
> Windows DNS脆弱性情報が公開されました(CVE-2018-8304)



株式会社日本レジストリサービス https://jprs.jp/tech/notice/2018-07-10-bind9-zonetransfer.html
> BIND 9.xのゾーン転送における巨大なゾーンデータの取り扱いの不具合について




・・・

(追記@2018/08/13)

株式会社日本レジストリサービス https://jprs.jp/tech/security/2018-08-09-bind9-vuln-deny-answer-aliases.html
> BIND 9.xの脆弱性DNSサービスの停止)について(CVE-2018-5740)




いじょうです。

    • -