メールマガジン「FROM JPRS」
バックナンバー：vol.561

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2012-10-29━
 　　　　　　　　　　◆ F R O M　J P R S　vol.561 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

今週、ドメイン名・DNS記事コーナーからFROM JPRS編集局がご紹介する記事は、
「メールの『送信ドメイン認証』技術に実装上の問題、Googleなどが修正」で
す。

本記事は、送信ドメイン認証技術の一つである「DKIM（DomainKeys
Identified Mail）」に関して、米国のセキュリティ機関US-CERTが、10月24日
に公表した脆弱性情報について報じたものです。
DKIMは不正なメールを検知する目的で、送信側で電子メールに電子署名を付加
し、受信側でその電子署名を照合します。この確認のために暗号化された電子
署名を使っていますが、強度が不十分な1024ビット未満のRSA鍵でDKIM署名を
行っている場合、またはテストモードが指定されている場合、攻撃者が鍵を破
り、特定組織のドメインを使ったメールに署名できてしまう恐れがあると伝え
ています。
US-CERTは対策として、1024ビット未満のRSA署名鍵やテスト鍵を使っている場
合、すべて交換するよう勧告。この問題の影響を受けるベンダーとして挙げた、
米Googleなど3社は、既に問題を修正したと伝えています。

記事の詳細については、ドメイン名・DNS記事コーナーからご覧ください。

■今週の目次
　（１）ドメイン名・DNS最新情報
　　　　 - ドメイン名・DNS記事 全2件
　（２）JPRSサイト更新情報
　（３）用語解説：サンライズ期間

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
　▼メールの「送信ドメイン認証」技術に実装上の問題、Googleなどが修正
　　○メールの「送信ドメイン認証」技術に実装上の問題、Googleなどが修正
　　｜http://www.itmedia.co.jp/enterprise/articles/1210/26/news029.html
　　｜ITmedia

　　○US-CERTが「1,024ビット未満のDKIM署名鍵では強度不十分」と指摘
　　｜http://www.computerworld.jp/topics/563/205302
　　｜Computerworld.jp

◎最新情報はこちらからご覧いただけます。
　http://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■各種ご案内
　○JPRS掲載記事を更新しました
　｜[2012年10月26日]
　｜http://jprs.co.jp/article/

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
　http://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

　サンライズ期間
　　新しいドメイン名の登録開始に先立って設けられる特別な受付期間のこと
    です。汎用JPドメイン名では、世界で初めて商標・商号の権利を保護する
    ことを目的とした「優先登録申請期間」としてこのサンライズ期間を設け
    ました。

◎JPRSホームページの「用語辞典」もご活用ください。
　http://jprs.jp/glossary/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：http://jprs.jp/mail/henkou.html
■バックナンバー：http://jprs.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macintoshをお使い
の方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
http://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
http://jprs.jp/
http://日本レジストリサービス.jp/
Copyright(C), 2012 Japan Registry Services Co., Ltd.