FreeBSD-SA-09:12.bind BIND named(8) dynamic update message remote DoS

• FreeBSD-SA-09:12.bind

代表的なDNSサーバの実装である、BINDに関するSA。DNSのDynamic Updateに関する処理で、チェック処理にミスがあり、細工したnsupdateを受信するとnamedが終了してしまう。Workaroundは存在しないので、BINDを新しくするのが唯一の解決策。Dynamic Updateを受け付けない設定になっていても、この脆弱性に対する対策にはならないとのこと。