ISC BIND には、DNAME レコードを含む応答パケットの処理に問題があり、db.c もしくは resolver.c で assertion failture (表明違反) が発生し、その結果 named が異常終了する可能性があります。 (resolver.c で assertion failure が発生した場合には "INSIST((valoptions & 0x0002U) != 0) failed"、db.c で assertion failure が発生した場合には "REQUIRE(targetp != ((void *)0) && *targetp == ((void *)0)) failed" というエラーメッセージが出力されます。) 開発者によると、2016年11月2日時点で攻撃は観測されていませんが、クラッシュを引き起こすクエリについては公開のメーリングリスト上で言及されています。 補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 https://cwe.mitre.org/data/definitions/19.html

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性の対策版として次のバージョンをリリースしています。 　* BIND 9 version 9.9.9-P4 　* BIND 9 version 9.9.9-S6 　* BIND 9 version 9.10.4-P4 　* BIND 9 version 9.11.0-P1 BIND 9 Supported Preview 版は ISC サポートの対象である特定顧客にのみ提供されているものです。