バックナンバー：vol.643

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2014-06-16━
 　　　　　　　　　　◆ F R O M　J P R S　vol.643 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは6月12日、セキュリティ情報「（緊急）BIND 9.10.xの脆弱性（DNSサー
ビスの停止）について」を公開いたしました。

本脆弱性は、BIND 9.10.xにおける実装上の不具合により、namedに対する外部
からのサービス不能（DoS）攻撃が可能となるというもので、開発元のISCから
発表されました。本脆弱性により、提供者が意図しないサービスの停止が発生
する可能性があります。

本脆弱性は影響が大きく、かつキャッシュDNSサーバー及び権威DNSサーバーの
双方が対象となることから、該当するシステムを運用しているユーザーは、関
連情報の収集やバージョンアップなど、適切な対応を速やかに取ることを強く
推奨します。

詳細については、下記をご覧ください。

　○（緊急）BIND 9.10.xの脆弱性（DNSサービスの停止）について（2014年6
　｜月12日公開）
　｜http://jprs.jp/tech/security/2014-06-12-bind9-vuln-edns-option.html

■今週の目次
　（１）ドメイン名・DNS最新情報
　　　　 - ドメイン名・DNS記事 全21件
　（２）JPRSサイト更新情報
　（３）JPRSからのお知らせ

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
　▼JPRS、IT専門家向けに「勝手TLD」の名前衝突確認や抑止対策を紹介した
　　ガイド
　　○JPRS、IT専門家向けに「勝手TLD」の名前衝突確認や抑止対策を紹介し
　　｜たガイド
　　｜http://www.security-next.com/049414
　　｜Security NEXT

　　○名前衝突問題に注意呼びかけ - JPNIC
　　｜http://news.mynavi.jp/news/2014/06/10/499/
　　｜マイナビニュース

　　○JPNIC、gTLD追加による名前衝突問題について注意喚起
　　｜http://www.mdn.co.jp/di/newstopics/36473/?rm=1
　　｜MdN Design Interactive

　　○新gTLDと組織内「勝手TLD」の衝突に注意を - 情報漏洩などのリスクも
　　｜http://www.security-next.com/049410
　　｜Security NEXT

　　○JPNICがドメイン名の「名前衝突」問題に注意喚起、報告書も公開
　　｜http://news.mynavi.jp/news/2014/06/10/055/
　　｜マイナビニュース

　　○新ドメインの登場で名前衝突!? 不具合や情報漏えいも
　　｜http://ascii.jp/elem/000/000/902/902710/
　　｜ASCII.jp

　　○gTLD急増で「名前衝突」のリスク発生 JPNICが注意呼びかけ
　　｜ http://www.itmedia.co.jp/news/articles/1406/09/news135.html
　　｜ITmedia

　　○増えるgTLDで高まる「名前衝突」のリスクに注意を、JPNICが呼び掛け
　　｜http://www.atmarkit.co.jp/ait/articles/1406/09/news132.html
　　｜＠IT

　　○新gTLD大量出現で「名前衝突」しそうなドメイン名とは
　　｜http://internet.watch.impress.co.jp/docs/news/20140610_652482.html
　　｜INTERNET Watch

　　○「名前衝突」で組織内情報が漏洩するリスク、JPNICが対策を呼びかけ
　　｜http://itpro.nikkeibp.co.jp/article/NEWS/20140609/562622/
　　｜ITpro

　　○TLD増加で社内システムと「名前衝突」の恐れ、JPNICが注意喚起
　　｜http://www.itmedia.co.jp/enterprise/articles/1406/09/news070.html
　　｜ITmedia

　　○新gTLDが社内ネットワークと衝突......JPNIC、DNSの「名前衝突問題」に
　　｜注意喚起
　　｜http://www.rbbtoday.com/article/2014/06/09/120621.html
　　｜RBB TODAY

　　○新gTLDの追加に伴う「名前衝突」の問題、JPNICが注意喚起
　　｜http://internet.watch.impress.co.jp/docs/news/20140609_652372.html
　　｜INTERNET Watch

　▼BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）
　　○BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）
　　｜http://scan.netsecurity.ne.jp/article/2014/06/12/34366.html
　　｜ScanNetSecurity

　　○DNSソフト「BIND 9.10.x」に危険度の高い脆弱性、管理者は速やかに更
　　｜新を
　　｜http://internet.watch.impress.co.jp/docs/news/20140612_653090.html
　　｜INTERNET Watch

　　○BIND 9.10系に重大な脆弱性、速やかに修正版の適用を
　　｜http://news.mynavi.jp/news/2014/06/13/260/
　　｜マイナビニュース

　　○BIND 9.10系にDoSにつながる脆弱性
　　｜http://www.atmarkit.co.jp/ait/articles/1406/12/news139.html
　　｜＠IT

　　○【不具合】「BIND 9.10.x」に深刻な脆弱性 - 問い合わせ処理で異常終
　　｜了のおそれ
　　｜http://www.security-next.com/049565
　　｜Security NEXT

　▼チェックしておきたい脆弱性情報
　　○チェックしておきたい脆弱性情報＜2014.06.12＞
　　｜http://itpro.nikkeibp.co.jp/article/COLUMN/20140606/562347/
　　｜ITpro

　　○チェックしておきたい脆弱性情報＜2014.06.10＞
　　｜http://itpro.nikkeibp.co.jp/article/COLUMN/20140606/562344/
　　｜ITpro

　○「.NHK」など、新たに9のgTLD登場
　｜http://news.mynavi.jp/news/2014/06/10/026/
　｜マイナビニュース

◎最新情報はこちらからご覧いただけます。
　http://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■各種ご案内
　○JPRS掲載記事を更新しました
　｜[2014年06月16日]
　｜http://jprs.co.jp/article/

■技術情報
　○（緊急）BIND 9.10.xの脆弱性（DNSサービスの停止）について（2014年6
　｜月12日公開）
　｜[2014年06月12日]
　｜http://jprs.jp/tech/security/2014-06-12-bind9-vuln-edns-option.html

　○DNSソフトウェアアップデート情報を更新しました
　｜[2014年06月12日]
　｜http://jprs.jp/tech/index.html#dns-software-update-info

　○IT専門家のための名前衝突の確認および抑止方法ガイド（「Guide to
　｜Name Collision Identification and Mitigation for IT Professionals」
　｜の日本語訳）[PDF]
　｜[2014年06月09日]
　｜http://jprs.jp/tech/material/name-collision-mitigation-05dec13-ja-1.0.pdf

■プレスリリース
　○JPRSが参加した名前衝突問題の専門家チームが報告書を公開
　｜[2014年06月09日]
　｜http://jprs.co.jp/press/2014/140609.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
　http://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）JPRSからのお知らせ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは、6月11日（水）から6月13日（金）にかけて千葉県の幕張メッセで開催
された、最新のネットワーク環境やソリューションを体験できるイベント
「Interop Tokyo 2014」の展示会に出展しました。

展示会においてJPRSは、ドメイン名やDNSに関する3種類のミニセミナーを実施
し、多くの方々にご参加いただきました。詳細については、今後「FROM JPRS
増刊号」として配信し、会場の様子などの写真を交えたものを「JPRS活動報告」
としてWebページで紹介する予定です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：http://jprs.jp/mail/henkou.html
■バックナンバー：http://jprs.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macintoshをお使い
の方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をホームページ、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
http://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
http://jprs.jp/
Copyright(C), 2014 Japan Registry Services Co., Ltd.