0000745: 【セキュリティホール】DNSがオープンキャッシュになっている

コメント
(0003285) iwamoto (管理者) 2009-08-02 13:24	bind はデフォルトでは起動されませんし、 install 時の firewall 設定において外部からの port53 へのアクセスは禁止されるようになっています。ですので、オープンキャッシュになっているというご指摘は当たらないと考えます。しかし、caching-nameserver のデフォルト設定がどこからのアクセスでも受け付ける設定になっているというのは事実ですので、デフォルトを localhost からしか受け付けないようにする変更をいれようと思います。

(0003286) iwamoto (管理者) 2010-01-21 20:04	> デフォルトを localhost からしか受け付けないように > する変更をいれようと思います。 http://vinelinux.org/errata/4x/20090909-2.html [^] で対応されました。確認待ちにします。

(0003287) kazutaka (開発者) 2010-04-28 16:20	元報告者の方からのリプライはありませんが、修正完了から三ヶ月以上経過しましたので、バグレポートの有効期限(下記 URL 参照)に従い、完了として閉じておきます。 (URL: http://trac.vinelinux.org/wiki/BTSHouseKeeping [^])

関連