[connect24h:6793] Re: BIND 8.4.3 and 8..3.7 is now Available

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:6792] Re: BIND 8.4.3 and 8..3.7 is now Available
(<20031128105156.731A.YUDAI@xxxxxxxxxxxxxxxxx>) において
Yudai Yamamoto さんがおっしゃるには:
| 
| BINDの件ですが、iDEFENSE社のＷｅｂページでは、評価が「HIGH」になって
| います。
| 
| BINDネームサーバでキャッシュの脆弱性が見つかる 
| http://www.idefense.co.jp/service/ialert/new.html
| 
| CERT/CC やCIAC、CVEにも出てないので、

  ESA-20031126-031 や IMNX-2003-7+-024-01 によると、CVE は
  CAN-2003-0914、CERT/CC Vulnerability Note は VU#734644 ですね。

<http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00346.html>
<http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2003.11/msg00347.html>
<http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0914>

  VU#734644 はまだ公開されてないみたい。

| そのうちやろうかなと考えていた
| のですが、結構、ヤバイんでしょうか？

  「いまだに bind 8 って時点で終ってる」に 1 票。

- kjm

--[PR]------------------------------------------------------------------
＊＊＊＊＊＊＊＊＊＊＊＊（＾‐＾）人（＾▽＾）＊＊＊＊＊＊＊＊＊＊＊＊
┌─────────────────────────────────┐
│あなたの暮らしをすてきに彩ります。手づくり生活マガジン[ビアンフェ]│
└─────────────────────────────────┘
（＾0＾）新規購読申し込みはこちらから→ http://ad.freeml.com/cgi-bin/ad.cgi?id=csIGZ
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp