バックナンバー：vol.592

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2013-06-10━
 　　　　　　　　　　◆ F R O M　J P R S　vol.592 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

BIND 9.xにおける実装上の問題により、namedに対する外部からのサービス不
能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。今回
の脆弱性により、提供者が意図しないサービスの停止が発生する可能性があり
ます。
今回の脆弱性は深刻度が高く、かつ障害発生時の具体的なトレース情報が公開
のメーリングリスト上に流されていることから、ISCは今回の脆弱性に対する
攻撃発生の危険性を指摘しています。該当するBIND 9.xを利用しているユー
ザーは関連情報の収集及び、緊急パッチの適用など、適切な対応を取ることを
強く推奨します。

詳細については、下記をご覧ください。

　○（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について
　｜（2013年6月5日公開）
　｜http://jprs.jp/tech/security/2013-06-05-bind9-vuln-malformed-zone.html

■今週の目次
　（１）ドメイン名・DNS最新情報
　　　　 - ドメイン名・DNS記事 全5件
　（２）JPRSサイト更新情報
　（３）用語解説：BIND（バインド）

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
　▼「BIND 9」にDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
　　○「BIND 9」にDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
　　｜http://scan.netsecurity.ne.jp/article/2013/06/06/31778.html
　　｜ScanNetSecurity

　　○BIND 9.xにDoS誘発の脆弱性、悪用攻撃発生の恐れも
　　｜http://www.itmedia.co.jp/enterprise/articles/1306/06/news032.html
　　｜ITmedia

　　○「BIND 9」に危険度の高い脆弱性、修正バージョンへの更新が必要
　　｜http://internet.watch.impress.co.jp/docs/news/20130605_602417.html
　　｜INTERNET Watch

　　○BIND 9に深刻な脆弱性 - 関連情報公開により攻撃の可能性高まる
　　｜http://www.security-next.com/040650
　　｜Security NEXT

　　○最新のBIND 9.xにDoSにつながる脆弱性、早急な対応を推奨
　　｜http://www.atmarkit.co.jp/ait/articles/1306/05/news111.html
　　｜＠IT

◎最新情報はこちらからご覧いただけます。
　http://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■各種ご案内
　○JPRS掲載記事を更新しました
　｜[2013年06月07日]
　｜http://jprs.co.jp/article/

　○Interop Tokyo 2013出展情報
　｜[2013年06月03日]
　｜http://jprs.co.jp/topics/2013/130603.html

■技術情報
　○（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について
　｜（2013年6月5日公開）
　｜[2013年06月05日]
　｜http://jprs.jp/tech/security/2013-06-05-bind9-vuln-malformed-zone.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
　http://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

　BIND（バインド）
　　Berkeley Internet Name Domainの略称。
　　Internet Systems Consortium, Inc.（ISC）により開発されているオープ
　　ンソースのDNSソフトウェアです。最新版である「BIND 9」では、DNSSEC
　　を始めとする最新のDNSプロトコルがサポートされています。
　　現在、安全性や耐久性などに優れた次期版「BIND 10」の開発が進められ
　　ており、JPRSもこの開発プロジェクトに参画しています。

◎JPRSホームページの「用語辞典」もご活用ください。
　http://jprs.jp/glossary/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：http://jprs.jp/mail/henkou.html
■バックナンバー：http://jprs.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macintoshをお使い
の方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
http://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
http://jprs.jp/
Copyright(C), 2013 Japan Registry Services Co., Ltd.