7月上旬以降､複数のﾍﾞﾝﾀﾞｰのDNSｻｰﾊﾞｰ及びDNSｸﾗｲｱﾝﾄ製品に脆弱性が見つかった問題で､ﾏｲｸﾛｿﾌﾄは改めて修正ﾌﾟﾛｸﾞﾗﾑの適用をﾕｰｻﾞｰに呼びかけています｡

･DNSの脆弱性を狙った攻撃に注意――ﾏｲｸﾛｿﾌﾄが改めて警告(ITPro)

この脆弱性は､7月上旬に発見され､ｾｷｭﾘﾃｨ専門家のﾀﾞﾝ･ｶﾐﾝｽｷｰ氏が8月に開催されるBlack Hatｶﾝﾌｧﾚﾝｽにおいて詳細を発表する予定だったものの､7月22日に詳細情報が流出したという問題です｡すでに､流出した詳報をもとに攻撃ｺｰﾄﾞが作成され､ｲﾝﾀｰﾈｯﾄ上で入手可能な状態になっているとのこと｡

DNSとは｢ﾄﾞﾒｲﾝ･ﾈｰﾑ･ｼｽﾃﾑ｣の略｡Webｻｲﾄの名前を表すﾄﾞﾒｲﾝ名を､数字で表されるIPｱﾄﾞﾚｽに変換する機能を持っています｡DNSｻｰﾊﾞｰの運営会社やｲﾝﾀｰﾈｯﾄ接続業者などに設置されており､いわばｲﾝﾀｰﾈｯﾄの中核機能を担っています｡

このﾄﾞﾒｲﾝ管理情報を書き換えて､別のIPｱﾄﾞﾚｽ(悪意のWebｻｲﾄ)に閲覧者を誘導する攻撃手法をDNSｷｬｯｼｭ･ﾎﾟｲｽﾞﾆﾝｸﾞといい､このDNSｷｬｯｼｭ･ﾎﾟｲｽﾞﾆﾝｸﾞを悪用して､不特定多数のｲﾝﾀｰﾈｯﾄﾕｰｻﾞｰの個人情報を詐取する手法をﾌｧｰﾐﾝｸﾞといいます｡

今回の脆弱性は､ﾕｰｻﾞｰが正規のWebｻｲﾄにｱｸｾｽしようとした際に､攻撃者が用意する悪意のｻｲﾄに誘導される危険性があるもので､ﾌｧｰﾐﾝｸﾞの被害にあったり､悪意のｻｲﾄからﾏﾙｳｴｱを仕掛けられたりする可能性があります｡

悪意のｻｲﾄに誘導される被害を防ぐためのﾕｰｻﾞｰ側の対策としては､記事にある通り､ｾｷｭﾘﾃｨ修正ﾊﾟｯﾁを適用することにあります｡なお､Windowsﾕｰｻﾞｰであれば､7月9日以降に｢Microsoft Update｣や｢Windows Update｣を実施している場合や､自動更新機能を有効にしている場合には､既に適用されているので改めて適用する必要はないということです｡

＜参考＞
･ﾏｲｸﾛｿﾌﾄ ｾｷｭﾘﾃｨ情報 MS08-037