アップデートしよう。

BIND 9に新しい脆弱性が見つかった模様。

http://www.kb.cert.org/vuls/id/725188

https://www.isc.org/node/474

不正なDDNSアップデート要求を受け取ると、BINDがクラッシュするとのこと。

9.4.3-P3 / 9.5.1-P3 / 9.6.1-P1 いずれかへのバージョンアップが必要。

ちなみに、ACLによる回避はできないらしい…orz

Internetに直接公開しているAuthoritative DNSサーバのPrimaryは、このパケットを食らったが最後…、って感じですね。

バージョンアップ祭り再び、です(´ρ`)