バックナンバー：vol.548

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2012-07-30━
 　　　　　　　　　　◆ F R O M　J P R S　vol.548 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは、新たに発見された「BIND 9.x」、「BIND 9.9.x」における脆弱性につ
いてまとめたWebページを公開いたしました。

今回発見された脆弱性は、提供者が意図しないサービスの停止などを発生させる
可能性があります。本脆弱性の一時的な回避策は存在しません。該当する
「BIND 9.x」、「BIND 9.9.x」を利用しているサービス提供者の方々は、関連情
報の収集や緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨し
ます。詳細については、公開した「BIND 9.9.xの大量のTCP問い合わせ受信時に
おけるメモリリーク発生について」、「BIND 9.xの大量のDNSSEC検証要求受信時
におけるサービス停止について」をご覧ください。

詳細については、下記をご覧ください。

　○BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について
　｜ - バージョンアップを強く推奨 -
　｜http://jprs.jp/tech/security/2012-07-25-bind9-vuln-heavy-dnssec-validation-load.html

　○BIND 9.9.xの大量のTCP問い合わせ受信時におけるメモリリーク発生につ
　｜ いて
　｜ - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く
　｜推奨 -
　｜http://jprs.jp/tech/security/2012-07-25-bind99-vuln-high-tcp-query-load.html

■今週の目次
　（１）ドメイン名・DNS最新情報
　　　　 - ドメイン名・DNS記事 全6件
　（２）JPRSサイト更新情報
　（３）用語解説：IDN（国際化ドメイン名）

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
　▼「BIND 9」にDoSの脆弱性、DNSSEC検証要求の大量受信などでnamedが異常
　　終了 
　　○「BIND 9」にDoSの脆弱性、DNSSEC検証要求の大量受信などでnamedが異
　　｜常終了 
　　｜http://internet.watch.impress.co.jp/docs/news/20120725_549050.html
　　｜INTERNET Watch

　　○「BIND 9.x」にサービス拒否の脆弱性 - 早急にパッチ適用を
　　｜http://www.security-next.com/032665
　　｜Security NEXT

　　○「BIND 9.9.x」にDoS攻撃を受ける脆弱性、パッチの適用など呼びかけ
　　｜（JPRS）
　　｜http://scan.netsecurity.ne.jp/article/2012/07/26/29553.html
　　｜ScanNetSecurity

　　○BIND 9系に深刻度の高い脆弱性が見つかる
　　｜http://news.mynavi.jp/news/2012/07/26/070/index.html
　　｜マイナビニュース

　○ICANN北京総会　重点は新トップレベルドメイン
　｜http://j.people.com.cn/94476/7886523.html
　｜人民網日本語版

　○「.中国」ドメイン名、10月末から独立運用を開始
　｜http://j.people.com.cn/95952/7883393.html
　｜人民網日本語版

◎最新情報はこちらからご覧いただけます。
　http://jpinfo.jp/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■各種ご案内
　○JPRS掲載記事を更新しました
　｜[2012年07月26日]
　｜http://jprs.co.jp/article/

■技術情報
　○BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について
　｜ - バージョンアップを強く推奨 -
　｜[2012年07月25日]
　｜http://jprs.jp/tech/security/2012-07-25-bind9-vuln-heavy-dnssec-validation-load.html

　○BIND 9.9.xの大量のTCP問い合わせ受信時におけるメモリリーク発生につ
　｜ いて
　｜ - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く
　｜推奨 -
　｜[2012年07月25日]
　｜http://jprs.jp/tech/security/2012-07-25-bind99-vuln-high-tcp-query-load.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
　http://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

　IDN（国際化ドメイン名）
　　Internationalized Domain Name（国際化ドメイン名）の略称。
　　ASCII（英数字）以外の文字を用いたドメイン名、もしくはそのための技
　　術規格です。処理方式を規定するIDNA、正規化方式を規定するNAMEPREP、
　　エンコーディング方式を規定するPunycodeが規格の軸となります。
　　「日本語ドメイン名」は国際化ドメイン名の技術に基づいて、日本語で利
　　用される文字を使用したドメイン名です。

◎JPRSホームページの「用語辞典」もご活用ください。
　http://jpinfo.jp/glossary/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：http://jpinfo.jp/mail/henkou.html
■バックナンバー：http://jpinfo.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macintoshをお使い
の方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
http://jpinfo.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
http://jprs.jp/
http://日本レジストリサービス.jp/
Copyright(C), 2012 Japan Registry Services Co., Ltd.