ISC BIND 9 には、サービス運用妨害 (DoS) の脆弱性が存在します。 ISC BIND 9 には、TKEY クエリの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。 ISC のアドバイザリには次のように記載されています。 ISC アドバイザリ https://kb.isc.org/article/AA-01272/ 　"An error in the handling of TKEY queries can be exploited by an attacker for use as a denial-of-service vector, as a constructed packet can use the defect to trigger a REQUIRE assertion failure, causing BIND to exit." また、問題となる処理は、パケット処理のなかで境界チェックが行われる前に実行されているため、ACL や設定によって本脆弱性への攻撃を防ぐことはできません。 なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も確認されています。 また、National Vulnerability Database (NVD) では、CWE-19 として公開されています。 CWE-19: Data Handling http://cwe.mitre.org/data/definitions/19.html

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 ISC からは、本脆弱性の対策として次のバージョンがリリースされています。 　* BIND 9.9.7-P2 　* BIND 9.10.2-P3