2017/02/101 BIND DNS 신규 취약점 보안 업데이트 □ 개요 o ISC는 BIND 소프트웨어에서 발생하는 원격 서비스 거부(Denial of Service) 취약점을 해결한 보안 업데이트 발표 [1] □ 내용 o DNS64와 RPZ를 동시에 설정하여 사용하는 경우, 구동 중 오류로 인해 서버 구동이 중단될 수 있는 취약점(CVE-2017-3135) □ 영향을 받는 제품 및 버전 o BIND 9.9.3~9.9.9-P5 o BIND 9.9.10b1 o BIND 9.10.0~9.10.4-P5 o BIND 9.10.5b1 o BIND 9.11.0~9.11.0-P2 o BIND 9.11.1b1 □ 해결 방안 o BIND 버전 업그레이드를 통한 조치 - BIND 9.9.9-P6, 9.10.4-P6, 9.11.0-P3으로 업그레이드 o 설정을 통한 조치 - DNS64.. 2017. 2. 10. 이전 1 다음