NEC製品セキュリティ情報: 製品 | NEC セキュリティ情報 : NEC製品セキュリティ情報 : 製品 | NEC: 2008年: セキュリティ情報: NEC製品セキュリティ情報: 製品

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

掲載番号:NV08-005
脆弱性情報識別番号:VU#203611

ISC BINDのinet_network()にoff-by-oneによるバッファオーバーフローの脆弱性

ISC BINDのlibbindに含まれるinet_network()には一つ違い(off-by-one)のエラーによるバッファオーバーフローの脆弱性が存在します。
リモートの第三者にサービス運用妨害 (DoS) 状態にされたり、任意のコードを実行される可能性があります。

対処方法
対象となる製品のバージョン：UXServerManager R6.1からR12.2
下記の参考情報をご確認いただき、影響を受けるバージョンをお使いの場合はBINDを9.3.5、9.4.3、9.5.0b2またはそれ以降のバージョンにアップグレードしてください。
バージョンアップについては担当営業、もしくはSEまでお問い合わせください。

Internet Systems Consortium, Inc. (ISC):
BIND: buffer overflow in inet_network()
http://www.isc.org/index.pl?/sw/bind/bind-security.php
JVN iPedia JVNDB-2007-001093:
libc などの inet_network() 関数における、一つずれエラーの脆弱性
http://jvndb.jvn.jp/contents/ja/2007/JVNDB-2007-001093.html
US-CERT VU#203611:
inet_network() off-by-one buffer overflow
http://www.kb.cert.org/vuls/id/203611
CVE CVE-2008-0122:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0122