B
今週中
インターネットシステム協会（ISC）は、DNSソフトウェアであるBIND 9の脆弱性14個を修正するアップデート
📌 一言でいうと
インターネットシステム協会（ISC）は、DNSソフトウェアであるBIND 9の脆弱性14個を修正するアップデートを公開しました。この中には、特製のDNS-over-HTTPS (DoH) リクエストを送信することでサービス停止（DoS）を引き起こすCVE-2026-77692を含む、高リスクな脆弱性が7件含まれています。影響を受けるユーザーは、速やかにバージョン9.20.29または9.21.26へ更新することが推奨されています。
🔍該当判定
- 自社でDNSサーバーを構築しており、ソフトウェアに「BIND 9」を利用している
- BIND 9のバージョンが「9.20.29」または「9.21.26」より古い
- BIND 9で「DNS-over-HTTPS (DoH)」機能を有効にして外部に公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
BIND 9を最新バージョン（9.20.29 または 9.21.26）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】BIND 9 脆弱性対応（CVE-2026-77692等）について
お疲れさまです。BIND 9の脆弱性に関する情報共有です。
■ 概要
ISCよりBIND 9のアップデートが公開されました。計14個の脆弱性が修正されており、うち7件が高リスク（CVSS 7.5）に分類されています。特にCVE-2026-77692では、不正なDoHリクエストによりnamedプロセスが停止し、DoS状態に陥る可能性があります。
■ 影響範囲
- 対象製品: BIND 9
- 影響バージョン: 9.20.29 および 9.21.26 未満のバージョン
■ 対応手順
1. 運用中のBIND 9のバージョンを確認してください。
2. 最新バージョン（9.20.29 または 9.21.26）へのアップデートを適用してください。
■ 参考情報
- ISC公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。BIND 9の脆弱性に関する情報共有です。
■ 概要
ISCよりBIND 9のアップデートが公開されました。計14個の脆弱性が修正されており、うち7件が高リスク（CVSS 7.5）に分類されています。特にCVE-2026-77692では、不正なDoHリクエストによりnamedプロセスが停止し、DoS状態に陥る可能性があります。
■ 影響範囲
- 対象製品: BIND 9
- 影響バージョン: 9.20.29 および 9.21.26 未満のバージョン
■ 対応手順
1. 運用中のBIND 9のバージョンを確認してください。
2. 最新バージョン（9.20.29 または 9.21.26）へのアップデートを適用してください。
■ 参考情報
- ISC公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] BIND 9 Vulnerability Patch (CVE-2026-77692)
Dear IT Administration Team,
This is a notification regarding critical security updates for BIND 9.
■ Overview
ISC has released patches for 14 vulnerabilities in BIND 9, 7 of which are high-risk (CVSS 7.5). Specifically, CVE-2026-77692 allows a remote attacker to trigger a Denial of Service (DoS) by sending a specially crafted DNS-over-HTTPS (DoH) request containing an invalid SIG(0) record.
■ Scope
- Product: BIND 9
- Affected Versions: Versions prior to 9.20.29 and 9.21.26
■ Action Required
1. Verify the current version of BIND 9 in use.
2. Update to version 9.20.29 or 9.21.26 immediately.
■ Reference
- ISC Official Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
This is a notification regarding critical security updates for BIND 9.
■ Overview
ISC has released patches for 14 vulnerabilities in BIND 9, 7 of which are high-risk (CVSS 7.5). Specifically, CVE-2026-77692 allows a remote attacker to trigger a Denial of Service (DoS) by sending a specially crafted DNS-over-HTTPS (DoH) request containing an invalid SIG(0) record.
■ Scope
- Product: BIND 9
- Affected Versions: Versions prior to 9.20.29 and 9.21.26
■ Action Required
1. Verify the current version of BIND 9 in use.
2. Update to version 9.20.29 or 9.21.26 immediately.
■ Reference
- ISC Official Advisory
Priority: High
Deadline: Immediate