■(緊急)BIND 9.7.1/9.7.1-P1におけるRRSIGレコード処理の不具合について - ルートゾーンのトラストアンカー設定の前に、必ず9.7.1-P2への更新を - <http://jprs.jp/tech/security/bind971-vuln-rrsig.html> DNS関連技術情報 <http://jprs.jp/tech/>

ISC からも BIND 9.7.1-P2 is now available. ということでアナウンスが出ています。

対象は BIND 9.7.1 もしくは 9.7.1-P1 のみです。

トラストアンカーを設定し、キャッシュDNSサーバとしてDNSSEC検証を有効にした運用をされる場合は、必ず 9.7.1-P2 にアップデートをお願いします。