質問: お客様による bind 9 アップデート方法 (cve-2020-8617)について
回答: ■**問題の概要**bind 9.x には、リモートからをサービスを停止させる脆弱性の問題があります。 プライマリ・セカンダリdnsの種別により影響範囲が異なります。bind が停止した場合、当該サーバを dns サーバとして利用しているドメイン 名の名前解決に問題が生じます。 なお、今回の脆弱性におきましては、bind 9 のアップデートをおすすめ致します。 本ページでは、お客様ご自身でbind 9 をアップデートする方法をご案内いたします。 **■対象サービス** ご契約サーバ上で bind (dnsサーバソフトウェア) を運用しているサーバ ( flex mini2 / flex mini cube / flex web/kusanagi with cube/ 専用サーバ(一部) / 専用サーバ flex シリーズ(一部) / lg / nr) **脆弱性(cve-2020-8617)の影響を受けるバージョン** bind 9.16系 9.16.0 から 9.16.2 まで bind 9.14系 9.14.0 から 9.14.11 まで bind 9.11系 9.11.0 から 9.11.18 まで 既にサポートが終了しているbind 9.10系以前や 9.12系、9.13系、9.15系および開発版の 9.17系 **対象cve番号** cve-2020-8617 * **セキュリティパッチ適用対象os**・red hat enterprise linux 6 ・centos 6 ・red hat enterprise linux 7 ・centos 7 ※本日現在(2020年6月5日)、弊社ではrhel8/centos8のサービス提供はございませんので、本脆弱性の記載外とさせていただいております。rhel8/centos8も脆弱性の対象となります。 ※rhel5は有償サポート延長プログラム(els)をご購入の有無にかかわらず、ベンダーからのパッチ提供がございませんので、アップデートはできません。 ※centos 5は、ベンダーのサポート終了のため、パッチが提供されておりませんので、アップデートはできません。 ※centos5/rhel5 以前 os をご利用のお客様のは、本脆弱性に対応できないため、サーバの乗り換えをご検討ください。 #### 注意 * **本手順は無保証となります。作業をされる際は、お客様の責任にておこなっていただ**き**ますようお願いいたします。** * **お客様にて初期設定から設定をカスタマイズしている場合は、以下のアップデート手順で正常にアップデートできない可能性がございます。ご注意ください。** * **弊社ではお客様サーバの os に対応した os ディストリビュータより提供された純正パッケージでのアップデートを強く推奨いたします。** ■**bind 9 アップデート方法**