こんにちは、鯨井貴博@opensourcetechです。 Bind9 とそのインストーラーの権限昇格等に関するの脆弱性(CVE-2017-3140)が、報告されてますね。 「BIND 9」のRPZに脆弱性、namedが無限ループに陥る -INTERNET Watch （緊急）BIND 9.xの脆弱性（権限の昇格）に…

こんにちは、鯨井貴博@opensourcetechです。 先日、Bind9.xのDNSサービス停止の可能性がある脆弱性に関する情報が提供されました。 詳細については、各リンク先等を確認頂ければと思いますが、 フルリゾルバーサービス(再帰的な問い合わせによりDNS解決がで…