JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト


メールマガジン「FROM JPRS」

バックナンバー:vol.555

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2012-09-18━
           ◆ F R O M J P R S vol.555 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

BINDの開発元であるISCから、BIND 9.xにおける実装上の不具合により、named
に対する外部からのサービス不能(DoS)攻撃が可能となる脆弱性が発表され
ました。本脆弱性により、提供者が意図しないサービスの停止が発生する可能
性があり、一時的な回避策は見つかっていません
本脆弱性は危険性が高く、かつキャッシュDNSサーバー及び権威DNSサーバー
の双方が対象となることから、該当するBIND 9.xを利用しているサービス提供
者の方々は、関連情報の収集、緊急パッチの適用など、適切な対応を速やかに
取ることを強く推奨します。

詳細については、下記をご覧ください。

 ○(緊急)BIND 9.xの脆弱性(サービス停止)について
 |- キャッシュ/権威DNSサーバーの双方が対象、バージョンアップを強く
 |推奨 -
 |http://jprs.jp/tech/security/2012-09-13-bind9-vuln-rdata-too-long.html

■今週の目次
 (1)ドメイン名・DNS最新情報
     - ドメイン名・DNS記事 全14件
 (2)JPRSサイト更新情報
 (3)用語解説:JPドメイン名諮問委員会

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(1)ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
 ▼「BIND 9」に深刻な脆弱性 - リモートからDoS攻撃受けるおそれ
  ○「BIND 9」に深刻な脆弱性 - リモートからDoS攻撃受けるおそれ
  |http://www.security-next.com/033704
  |Security NEXT

  ○「BIND 9」にサービス停止の恐れのある脆弱性、修正版が公開
  |http://internet.watch.impress.co.jp/docs/news/20120913_559393.html
  |INTERNET Watch

  ○「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性(JPRS)
  |http://scan.netsecurity.ne.jp/article/2012/09/14/29954.html
  |ScanNetSecurity

  ○キャッシュDNSサーバと権威DNSサーバ、双方とも対象に
  |またもやBIND 9にDoSにつながる脆弱性、アップグレード推奨
  |http://www.atmarkit.co.jp/news/201209/13/bind9.html
  |@IT

  ○BIND 9に脆弱性、ISCがパッチを公開
  |http://www.itmedia.co.jp/enterprise/articles/1209/14/news036.html
  |ITmedia

  ○BIND9に深刻度『重大』の脆弱性
  |http://news.mynavi.jp/news/2012/09/14/083/index.html
  |マイナビニュース

■ドメイン名・DNS記事
 ▼Go Daddyがサービス提供するウェブサイト、攻撃を受けてダウンか
  ○Go Daddyがサービス提供するウェブサイト、攻撃を受けてダウンか
  |http://japan.cnet.com/news/service/35021568/
  |CNET Japan

  ○Go Daddy、顧客ウェブサイトの復旧を発表
  |http://japan.cnet.com/news/service/35021584/
  |CNET Japan

  ○Go Daddy、サービス停止の原因がハッキングであることを否定
  |http://japan.cnet.com/news/business/35021630/
  |CNET Japan

  ○GoDaddyに大規模なDDoS攻撃、サービスに障害
  |http://www.itmedia.co.jp/enterprise/articles/1209/11/news033.html
  |ITmedia

  ○GoDaddy、DDoS攻撃の情報を否定 障害の原因は「社内」と説明
  |http://www.itmedia.co.jp/enterprise/articles/1209/12/news029.html
  |ITmedia

  ○大手ドメイン登録業者ゴーダディのサービスがダウン――アノニマスが
  |犯行声明
  |http://www.computerworld.jp/topics/563/セキュリティ・マネジメント/204809/%E5%A4%A7%E6%89%8B%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E7%99%BB%E9%8C%B2%E6%A5%AD%E8%80%85%E3%82%B4%E3%83%BC%E3%83%80%E3%83%87%E3%82%A3%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%8C%E3%83%80%E3%82%A6%E3%83%B3%E2%80%95%E2%80%95%E3%82%A2%E3%83%8E%E3%83%8B%E3%83%9E%E3%82%B9%E3%81%8C%E7%8A%AF%E8%A1%8C%E5%A3%B0%E6%98%8E
  |Computerworld.jp

  ○ハッキングではなく内部の障害が引き金――ゴーダディ、システム障害
  |の原因を説明
  |http://www.computerworld.jp/topics/563/セキュリティ・マネジメント/204820/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8F%E5%86%85%E9%83%A8%E3%81%AE%E9%9A%9C%E5%AE%B3%E3%81%8C%E5%BC%95%E3%81%8D%E9%87%91%E2%80%95%E2%80%95%E3%82%B4%E3%83%BC%E3%83%80%E3%83%87%E3%82%A3%E3%80%81%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E9%9A%9C%E5%AE%B3%E3%81%AE%E5%8E%9F%E5%9B%A0%E3%82%92%E8%AA%AC%E6%98%8E
  |Computerworld.jp

  ○米GoDaddyがDDoS攻撃の被害に、サービスに障害が発生
  |http://internet.watch.impress.co.jp/docs/news/20120911_558747.html
  |INTERNET Watch

◎最新情報はこちらからご覧いただけます。
 http://jpinfo.jp/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(2)JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■プレスリリース
 ○都道府県型JPドメイン名の同時登録申請受付を開始
 |[2012年09月18日]
 |http://jprs.co.jp/press/2012/120918.html

■各種ご案内
 ○JPRS掲載記事を更新しました
 |[2012年09月14日]
 |http://jprs.co.jp/article/

■JPドメイン名サービス
 ○「都道府県型JPドメイン名における行政・司法・立法に関する日本語JPド
 |メイン名リスト」の改訂のお知らせ
 |[2012年09月14日]
 |http://jprs.jp/info/notice/201209-prefreserved-gov.html

 ○「都道府県型JPドメイン名における予約ドメイン名リスト(市区町村名)」
 |の改訂のお知らせ
 |[2012年09月10日]
 |http://jprs.jp/info/notice/20120910-reserved-gov.html

■技術情報
 ○(緊急)BIND 9.xの脆弱性(サービス停止)について
 |- バージョンアップを強く推奨 -
 |[2012年09月13日]
 |http://jprs.jp/tech/security/2012-09-13-bind9-vuln-rdata-too-long.html

 ○DNSソフトウェアアップデート情報を更新しました
 |[2012年09月13日]
 |http://jprs.jp/tech/

■会議報告
 ○第84回IETF Meeting報告(2)
 |~EAI、全体会議(プレナリー)における話題~
 |[2012年09月13日]
 |http://jpinfo.jp/event/2012/0913IETF.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
 http://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(3)用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

 JPドメイン名諮問委員会
  JPRSが行うJPドメイン名登録管理業務の公平性及び中立性を実現するため
  にJPRS内に設置された委員会です。
  JPNIC、JPドメイン名指定事業者、インターネットサービスプロバイダー、
  一般企業、学識経験者、インターネットユーザーのそれぞれの分野から選
  出された委員によって構成されます。

◎JPRSホームページの「用語辞典」もご活用ください。
 http://jpinfo.jp/glossary/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更:http://jpinfo.jp/mail/henkou.html
■バックナンバー:http://jpinfo.jp/mail/backnumber/
■ご意見・ご要望:from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macintoshをお使い
の方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
http://jpinfo.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行:株式会社日本レジストリサービス(JPRS)
http://jprs.jp/
http://日本レジストリサービス.jp/
Copyright(C), 2012 Japan Registry Services Co., Ltd.