脆弱性対策情報データベース – 複数の DNS 実装にキャッシュポイズニングの脆弱性

キャッシュポイズニング攻撃によりDNSキャッシュサーバに偽のDNS情報をキャッシュさせることができ、そのDNSキャッシュサーバを使っているノードが、偽のサイトに誘導される可能性があります。

スラッシュドット – DNS キャッシュポイズニング続報

JPCERT/CCのプレスリリースによると、当初は2008年8月に発表される予定であった詳細情報が、2008年7月22日に誤って公開されてしまったようです。また他のプレスリリースによると、その2日後に本脆弱性を狙った攻撃ツールが公開されているようです。

急に仕事を増やさないでくれえ （＾ω＾#）ﾋﾞｷﾋﾞｷ
まあどっちみちやらなきゃならないんだけど、こっちにも都合ってもんがあるんだぜ。

RedHat Networkの更新が切れたサーバが、あそこにも、ここにも…
お願いだからすんなりコンパイル通ってね…

今週はなんだかいろいろ忙しくて個人的なことが何もできません。

→ 後日このようにしてBINDを導入してみました。