After installing the Windows August 2024 security update, DNS Server Security hardening changes to address CVE-2024-37968 may result in SERVFAIL or timeout errors for DNS query requests. These errors may occur if the domain configurations are out of date.

When will this happen: 

The errors may occur after installing the Windows August 2024 security update, released August 13, 2024.

 

What you need to do to prepare: 

To prepare for DNS hardening changes coming in the August 2024 security update, domain owners should ensure the DNS configurations for the domains are up-to-date and there is no stale data related to the domains.

Additional information: 

The DNS Server Security hardening changes to address CVE-2024-37968 affect the following Windows versions:

Windows 2024 年 8 月のセキュリティ更新プログラムをインストールした後、 CVE-2024-37968 に対処するための DNS サーバー セキュリティ強化の変更により、DNS クエリ要求の SERVFAIL またはタイムアウト エラーが発生する可能性があります。これらのエラーは、ドメイン設定が古い場合に発生する可能性があります。

これはいつ行われますか: 

このエラーは、2024 年 8 月 13 日にリリースされた Windows 2024 年 8 月のセキュリティ更新プログラムをインストールした後に発生する可能性があります。

 

準備するために必要なこと: 

2024 年 8 月のセキュリティ更新プログラムで予定されている DNS 強化の変更に備えるために、ドメイン所有者は、ドメインの DNS 構成が最新であり、ドメインに関連する古いデータがないことを確認する必要があります。

追加情報: 

CVE-2024-37968 に対処するための DNS サーバー セキュリティ強化の変更は、次の Windows バージョンに影響します。