【ＩＴ】DNS に重大な脆弱性、複数のサーバーに影響

0001２０６＠釣りﾁﾙﾄﾞﾚﾝ9号(080731)φ ★

2008/07/10(木) 00:06:46ID:???

1件のセキュリティパッチに、複数のベンダーが関わるというのはそうあることではない。

その反面、DNS (Domain Name System) ほど広く利用されている重要な技術もそうない
だろう。DNS は、ドメイン名を IP アドレスに変換するインターネットの中核プロトコルだ。

セキュリティ研究者らは8日、DNS サーバーのユーザーに対し、各ベンダーが提供する
パッチ済みの最新バージョンに更新して、重大なセキュリティ問題からサーバーを保護
するよう警告を発した。

Microsoft、Cisco Systems、Juniper Networks、Sun Microsystems などのベンダーが
ユーザーにパッチを提供しているほか、Linux の全ディストリビューション、および
Internet Systems Consortium (ISC) のサーバーも脆弱性の影響を受ける。

パッチを施して対処しなければ、DNS の脆弱性が攻撃者によるサーバーの「汚染」を許し、
トラフィックが任意の場所へリダイレクトされてしまう可能性がある。この脆弱性が悪用された
場合、インターネット全体が大混乱に陥りかねない。

セキュリティサービス会社 IOActive の侵入テスト担当ディレクタ Dan Kaminsky 氏は、
マルチベンダーによる電話会議の席でこの脆弱性について発表し、次のように述べた。
「私は DNS に問題があることを発見した。デザインに基づく根本的な問題だ」

「デザインバグは、個々の企業や実装に限定されない点で興味深い」と Kaminsky 氏は語り、
同じバグがベンダーというベンダーで見られると指摘した。「私が発見したこの脆弱性の影響を
受けるのは Microsoft だけではない。ISC の『BIND』や Cisco だけでもない。すべてのベンダーだ」

Microsoft と Cisco はそれぞれ DNS サーバーを提供しており、UNIX および Linux
ディストリビューションは、ISC がサポートするオープンソースの DNS サーバー、BIND を広く利用している。

今回、DNS の脆弱性を発見した Kaminsky 氏によれば、問題の脆弱性を悪用した攻撃は今のところ
見つかっていないという。

ソース　ジャパンインターネットドットコム
http://japan.internet.com/webtech/20080709/11.html

0002２０６＠釣りﾁﾙﾄﾞﾚﾝ9号(080731)φ ★

2008/07/10(木) 00:07:40ID:???

(；･ｘ･)もしかして、これはかなりやばいのでは・・・

0003名前をあたえないでください

2008/07/10(木) 00:08:40ID:BPV3UpRc

美味い商売だよ　全く

0004名前をあたえないでください

2008/07/10(木) 00:13:35ID:u+FGtkZX

またbindのバグかと思ったら，DNSプロトコルそのものの脆弱性なのか？

0005名前をあたえないでください

2008/07/10(木) 00:24:45ID:xiU2Im/u

デザインバグだろうと実装バグだろうとパッチが出てるならユーザにとっては同じじゃないの？
DNSポイズニングを引き起こす他の実装バグに比べて特別視すること無いような気がする
BINDとかの開発者側にとっては特に重大なんだろうけど

0006名前をあたえないでください

2008/07/10(木) 00:30:41ID:Fe+YtB4f

ドメイン名の長さには制約がないからなw

0007名前をあたえないでください

2008/07/10(木) 02:18:32ID:27XSNz8D

＞【ＩＴ】DNS
TDNスレかと思ったヤツは俺だけか