バックナンバー：vol.417

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2009-12-14━
 　　　　　　　　　　◆ F R O M　J P R S　vol.417 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

今週、ドメイン名・DNS記事コーナーからFROM JPRS編集局が注目した記事は、
「DNSサーバの脆弱性対策が進まない？　IPAが再度の注意喚起」です。

本記事は、情報処理推進機構（IPA）が、DNSサーバにおけるキャッシュポイズ
ニングの脆弱性へ早急に対応するよう、呼び掛けたことを伝えています。
この脆弱性は今年の7月に明らかになったもので、既に対策方法が公開されて
いるものの、IPAによると、この脆弱性に対処していないとみられるサイトに
関する届け出が1300件以上も寄せられているということです。この状況に対し、
IPAは脆弱性に関する定期的な情報収集を行い、未対策の場合にはパッチ適用
やバージョンアップを適切に実施してほしいと呼び掛けています。
詳細については、ドメイン名・DNS記事コーナーからご覧ください。

■今週の目次
　（１）JPRSサイト更新情報
　（２）各コーナー最新情報
　　　　 - ドメイン名・DNS記事 全14件
　（３）ドメイン名・DNSクイズ
　（４）用語解説：NAMEPREP（ネームプレップ）

※当メールマガジンは、Windowsをお使いの方はMSゴシック、Macintoshを
　お使いの方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■技術情報
　○DNSソフトウェアアップデート情報を更新しました
　｜[2009年12月14日]
　｜http://jprs.jp/tech/index.html#dns-software-update-info

■各種ご案内
　○JPRS掲載記事を更新しました
　｜[2009年12月11日]
　｜http://jprs.co.jp/article/

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
　http://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）各コーナー最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
　▼JPRS、米マカフィーの調査で「.jp」が世界で最も安全な国別ドメインと
　　評価
　　○JPRS、米マカフィーの調査で「.jp」が世界で最も安全な国別ドメイン
　　｜と評価
　　｜http://biz.bcnranking.jp/article/news/0912/091207_121130.html
　　｜BCN Bizline

　　○「.jp」は世界で最も安全なドメインと評価
　　｜http://www.sanspo.com/shakai/news/091208/sha0912081738017-n1.htm
　　｜SANSPO.COM

　▼DNSサーバの脆弱性対策が進まない？　IPAが再度の注意喚起
　　○DNSサーバの脆弱性対策が進まない？　IPAが再度の注意喚起
　　｜http://www.itmedia.co.jp/enterprise/articles/0912/10/news048.html
　　｜ITmedia

　　○管理者はDNSサーバーの脆弱性対策を、IPAが注意喚起
　　｜http://internet.watch.impress.co.jp/docs/news/20091210_334915.html
　　｜INTERNET Watch

　　○IPAがDNSサーバーの既知の脆弱性について迅速な対策の実施を
　　｜呼びかける注意喚起
　　｜http://web-tan.forum.impressrd.jp/n/2009/12/11/7032
　　｜All-in-One INTERNET magazine 2.0

　　○IPA、1年以上前の脆弱性を放置するDNSサーバについて再度注意喚起
　　｜ -1年で600件以上の届け出
　　｜http://www.security-next.com/011660.html
　　｜Security NEXT

　○「BIND 9」の「DNSSEC」機能に脆弱性 - パッチ適用で解消
　｜http://www.security-next.com/011648.html
　｜Security NEXT

　○MS、12月の月例パッチを公開--「IE」の脆弱性など6件を修正
　｜http://japan.cnet.com/news/sec/story/0,2000056024,20405012,00.htm
　｜CNET Japan

　○トレンドマイクロ、2010年の脅威予測レポートを発表
　｜http://japan.cnet.com/news/sec/story/0,2000056024,20405187,00.htm
　｜CNET Japan

　○2009年は不正サイトが7.6ポイント増、1日あたり2465件を検知 - 悪質
　｜ドメインの8割は改ざんサイト
　｜http://www.security-next.com/011651.html
　｜Security NEXT

　○ユネスコとICANN、言語の多様性保全のため提携
　｜http://internet.watch.impress.co.jp/docs/news/20091211_335214.html
　｜INTERNET Watch

　○郵便事業者に「.post」＝国連機関がドメイン管理に関与
　｜http://www.jiji.com/jc/c?g=int_30&k=2009121101051
　｜時事ドットコム

　○連載：アニメーションで見るパケット君が住む町（7）インターネット
　｜世界の住所の書き方
　｜http://www.atmarkit.co.jp/fnetwork/rensai/packet07/01.html
　｜＠IT

　○＜パクリ＞企業のウェブアドレスも？！訴訟では勝手登録者の9割が敗訴
　｜―中国
　｜http://www.recordchina.co.jp/group.php?groupid=37740
　｜Record China

◎最新情報はこちらからご覧いただけます。
　http://jpinfo.jp/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）ドメイン名・DNSクイズ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ドメイン名・DNSにまつわる「ちょっとためになる」クイズを出題します。

　○問題！
　｜次の文章は、3つの選択肢のうち、どれを説明したものでしょう。
　　-----------------------------------------------------------------
　　DNSのセキュリティ拡張方式。DNSの応答に公開鍵暗号方式による署名を
　　付加することで、応答を受け取った側が正しい内容であるかどうかを検証
　　できる仕組み。
　　-----------------------------------------------------------------

　　a. IETF
　　　 http://jpinfo.jp/quiz/answer.html?id=Q007&ans=a

　　b. DNSキャッシュポイズニング
　　　 http://jpinfo.jp/quiz/answer.html?id=Q007&ans=b

　　c. DNSSEC
　　　 http://jpinfo.jp/quiz/answer.html?id=Q007&ans=c

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（４）用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

　NAMEPREP（ネームプレップ）
　　「A Stringprep Profile for Internationalized Domain Names」。国際
　　化ドメイン名にSTRINGPREPを適用するための規定です。アプリケーション
　　内部でドメイン名として処理するに際しては、適切な正規化処理が必要で
　　あるためこの規定が定められています。

◎JPRSホームページの「用語辞典」もご活用ください。
　http://jpinfo.jp/glossary/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：http://jpinfo.jp/mail/henkou.html
■バックナンバー：http://jpinfo.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用にあたっての注意事項は読者登録規約にてご確認ください。
http://jpinfo.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
http://jprs.jp/
http://日本レジストリサービス.jp/
Copyright(C), 2009 Japan Registry Services Co., Ltd.