9」の脆弱性を突く攻撃実証コードの存在が確認された。9」の脆弱性を突く攻撃実証コードが公開されたとして、ユーザーに最新の更新版を急いで適用するよう呼び掛けた。脆弱性を悪用された場合、DoS(サービス妨害)攻撃を受ける恐れがある。9.0.x〜9.8.x」「9.9.0〜9.9.9-P2」「9.9.3-S1〜9.9.9-S3」「9.10.0〜9.10.4-P2」「9.11.0a1〜9.11.0rc1」には、細工を施したクエリーへのレスポンスを形成する際に、buffer.cにおいてアサーションに失敗し、namedが終了してしまう脆弱性が存在する。危険度は「高」に分類されている。9.9.9-P3」「9.10.4-P3」「9.11.0rc3」「9.9.9-S5」で、米国時間の9月27日にリリースされた。リリース時点で脆弱性の悪用は報告されていなかったが、脆弱性を使用した攻撃コードが公開された。IPAでは「被害が発生する可能性が高い状況」と注意を呼び掛けている。悪用されればサービス妨害(DoS)攻撃を仕掛けられる恐れがあるとして、米セキュリティ機関のUS-CERTも更新版の適用を呼び掛けている。米国時間9月22日に公開されたパッチのうち、一部に問題が見つかった。1.1.0a」「同1.0.2i」「同1.0.1u」が公開され、14件の脆弱性が修正された。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。