JPRS から下記の情報が流れてきましたので掲載します。
■(緊急)BIND 9.7.1/9.7.1-P1におけるRRSIGレコード処理の不具合について
- ルートゾーンのトラストアンカー設定の前に、必ず9.7.1-P2への更新を -
<http://jprs.jp/tech/security/bind971-vuln-rrsig.html>
DNS関連技術情報
<http://jprs.jp/tech/>
ISC からも BIND 9.7.1-P2 is now available. ということでアナウンスが出ています。
対象は BIND 9.7.1 もしくは 9.7.1-P1 のみです。
トラストアンカーを設定し、キャッシュDNSサーバとしてDNSSEC検証を有効にした運用をされる場合は、必ず 9.7.1-P2 にアップデートをお願いします。
