Published: 2024-03-14 08:00

Unbound の脆弱性情報が公開

 株式会社日本レジストリサービス(JPRS)は3月12日、Unboundの脆弱性情報公開されたと発表した。

 フルリゾルバー(キャッシュDNSサーバ)Unboundにおいて、拡張DNSエラー(EDE)の内部処理無限ループ発生し、サービス不能(DoS)攻撃可能となる脆弱性(CVE-2024-1931)が中央ヨーロッパ時間2024年3月7日に公開され、併せ当該脆弱性修正したバージョンも公開されている。

# 言葉 意味
3 ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
3 こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
1 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
1 にほん (日本) : Japan
1 じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
1 はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 ディーエヌエス (DNS) : DNS; Domain Name System
1 おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart
1 かくちょう (拡張) : 1. expansion; extension; enlargement 2. escape; ESC
1 ないぶ (内部) : interior; inside; internal
1 しょり (処理) : processing; dealing with; treatment; disposition; disposal
1 むげんループ (無限ループ) : infinite loop; closed loop
1 はっせい (発生) : 1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin
1 ふのう (不能) : 1. impossible; incapable (of doing); unable (to do) 2. incompetence; inability
1 こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
1 かのう (可能) : possible; potential; practicable; feasible
1 ちゅうおう (中央) : 1. centre; center; middle; heart 2. metropolis; capital city; central government
1 あわせる (合わせる) : 1. to match (rhythm, speed, etc.) 2. to join together; to unite; to combine; to add up
1 とうがい (当該) : appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective
1 しゅうせい (修正) : amendment; correction; revision; modification; alteration; retouching; update; fix