「BIND-4/8に複数の脆弱性」記事へのコメント

寂しい

[yukifj (9929)]

タレこまれて何時間も経つのに誰も書き込まないんだなぁ…。
BIND 4/8 なんて使ってない？セキュリティホールには興味ない？
それとも、今更何言ってるんだ、とか思ってるのかしらん？

誰からもコメントがないのは寂しいなぁ…。

--
This cookie has a scrap of paper inside. It reads:
If you can't learn to do it well, learn to enjoy.

Re:寂しい

[kraymor (2340)]

あなたの言う「何時間」の間って、ひょっとして日本では丑三つ時を含む寝る時間だからでは？

朝、会社に来て「うげーっ！」て人とかはいるかもしれない．．。初めからISSのAdvisory [iss.net]とかを見てる人は、そうでもないのかもしれないけど。管理者さんたち、おつかれさまです。

--
// kraymor

うげー・・・・

[ksb (11926)]

昨日（11/13）の時点でRedHatのAlert通知で知ってました。

うちが保守しているネームサーバは8.3.3です・・・・
しかもRed Hat Linux 5.2（涙

ISSでは、
・9.2.1 に上げる
・recursive query を禁止する設定にする
・TCP/53 をフィルタリングする
・4.9.11, 8.2.7, 8.3.4 が出た

Re:うげー・・・・

[Anonymous Coward]

8.3.3/8.2.6/4.9.10用 パッチ [isc.org]出ました。

Re:うげー・・・・

[ramsy (8353)]

8.3.3+patch, 8.2.6+patch なRPMをVine 2.1,2.5で作りました。
私の page [ramix.jp]においてるので、VineのUpdateが待ちきれない人はどうぞ。

--
# rm -rf ./.

Re:うげー・・・・

[ksada (4435)]

FreeBSD repo にとりこまれました。 [freebsd.org]

Re:うげー・・・・

[ksb (11926)]

早速パッチをあて、Red Hat Linux 5.2用のBIND 8.3.3パッケージを作成してみました。（需要なさそうなのでWebにアップはしませんが）

ところで皆さん、バージョンアップ後の検証作業はどの程度行っていますか？
私は、パッチあてということで、チェックリストを作成した上での動作検証を行うはめに・・・・