IPA、DNSキャッシュポイズニングの激増をうけてあらためて適切な対応を呼びかけ | RBB TODAY
※本サイトはアフィリエイト広告を利用しています
注目の話題
ホーム › ブロードバンド › その他 › 記事

IPA、DNSキャッシュポイズニングの激増をうけてあらためて適切な対応を呼びかけ

ブロードバンド その他
注目記事
DNSキャッシュポイズニングの脆弱性の届出件数の推移
  • DNSキャッシュポイズニングの脆弱性の届出件数の推移
  • DNSキャッシュポイズニングの脅威例（ウェブサイトの場合）
　情報処理推進機構（IPA）は18日、DNSサーバに対するDNSキャッシュポイズニングの疑いの届出が激増している現状をうけて、DNSサーバのパッチ適用や設定変更をあらためて呼びかけ、注意喚起を行った。

　DNSキャッシュポイズニングの脆弱性は、2008年7月に複数のDNSサーバ製品の開発ベンダーから対策情報が公開され、IPAでも7月24日に緊急対策情報を発行した。しかし、この脆弱性について「実際に運用されているウェブサイトのDNSサーバに対策が実施されていないのではないか？」という旨の届出が8月18日の週にあり、その後9月に入ってから毎週数十件にのぼっている。通常の脆弱性の届出は、毎週10〜20件程度であることから、DNSキャッシュポイズニングの脆弱性の届出件数が突出して激増しているといえる。

　IPAでは、以下の3点のうちいずれかに該当するDNSサーバはパッチが適用されていないか、設定に問題があるとしてチェックするよう呼びかけている。

1. DNS問い合わせに使用するポート番号がランダム化されていない
2. DNS問い合わせに使用するIDがランダム化されていない
3. 外部からの再帰的なDNS問い合わせに対して回答してしまう
《富永ジュン》
【注目の記事】[PR]

関連ニュース

特集

情報処理推進機構（IPA）

ピックアップ

page top