ISC BIND 9 には、サービス運用妨害 (DoS) の脆弱性が存在します。 ISC BIND 9 には、DNSSEC 検証を有効にした再帰的名前解決処理が、特定の条件下において異常終了する脆弱性が存在します。 ISC のアドバイザリには次のように記載されています。 CVE-2015-4620: Specially Constructed Zone Data Can Cause a Resolver to Crash when Validating https://kb.isc.org/article/AA-01267 A very uncommon combination of zone data has been found that triggers a bug in BIND, with the result that named will exit with a "REQUIRE" failure in name.c when validating the data returned in answer to a recursive query. This means that a recursive resolver that is performing DNSSEC validation can be deliberately stopped by an attacker who can cause the resolver to perform a query against a maliciously-constructed zone. なお、National Vulnerability Database (NVD) では、CWE-17 として公開されています。 CWE-17: Code http://cwe.mitre.org/data/definitions/17.html

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性の対策として次のバージョンがリリースされています。 * BIND 9.9.7-P1 * BIND 9.10.2-P2