JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト


メールマガジン「FROM JPRS」

バックナンバー:vol.728

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2016/02/22━
                       ◆ FROM JPRS vol.728 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは2月18日、セキュリティ情報「(緊急)GNU C Library(glibc)の脆弱
性について(CVE-2015-7547)」を公開しました。

Linuxのディストリビューションなどで利用されているglibc(GNU C Library)
の名前解決ライブラリに脆弱性が見つかったことが、開発元のGNU Project、
及び報告者のGoogle/Red Hatから発表されました。本脆弱性は、2,048バイト
を超えるDNS応答の取り扱いの不具合に由来しており、リモートでコードが実
行される可能性があります。

対象となる可能性のあるシステム・機器・製品を利用しているユーザーは、ベ
ンダーへの状況確認を含む関連情報の収集・パッチの適用など、適切な対応を
速やかに取ることを強く推奨します。

  ○(緊急)GNU C Library(glibc)の脆弱性について(CVE-2015-7547)
  |https://jprs.jp/tech/security/2016-02-18-glibc-vuln-getaddrinfo.html

■今週の目次
  (1)ドメイン名・DNS最新情報
         - ドメイン名・DNS記事 全8件
  (2)JPRSサイト更新情報
  (3)用語解説:名前解決(Name Resolution)

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(1)ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
  ▼glibcにバッファオーバーフローの脆弱性。パッチ情報と回避策は
    ○glibcにバッファオーバーフローの脆弱性。パッチ情報と回避策は
    |http://www.atmarkit.co.jp/ait/articles/1602/17/news140.html
    |@IT

    ○Linuxの「glibc」ライブラリに脆弱性で修正パッチ配布、iOS/Android
    |での被害は限定的か
    |http://internet.watch.impress.co.jp/docs/news/20160217_744110.html
    |INTERNET Watch

    ○glibcライブラリに深刻な脆弱性--グーグルとレッドハットがパッチ適
    |用を推奨
    |http://japan.zdnet.com/article/35078083/
    |ZDNet Japan

    ○「glibc」ライブラリに脆弱性、Linuxの大部分に深刻な影響
    |http://www.itmedia.co.jp/enterprise/articles/1602/17/news065.html
    |ITmedia

    ○Linuxなどで利用する「glibc」に深刻な脆弱性 - コード実行のおそれ
    |http://www.security-next.com/066960
    |Security NEXT

    ○glibcに深刻な脆弱性、パッチ適用の検討を
    |http://news.mynavi.jp/news/2016/02/17/319/
    |マイナビニュース

  ○.NATURAなど新たに9のgTLD登場
  |http://news.mynavi.jp/news/2016/02/17/318/
  |マイナビニュース

  ○DNSを悪用する新たな標的型攻撃が日本を襲う
  |http://itpro.nikkeibp.co.jp/atcl/column/15/071200172/021000009/
  |ITpro

◎最新情報はこちらからご覧いただけます。
  https://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(2)JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■プレスリリース
  ○JPRSが「第18回全国中学高校Webコンテスト」に協賛し、JPドメイン名の
  |利用体験を提供
  |[2016年02月22日]
  |https://jprs.co.jp/press/2016/160222.html

■技術情報
  ○(緊急)GNU C Library(glibc)の脆弱性について(CVE-2015-7547)
  |[2016年2月18日]
  |https://jprs.jp/tech/security/2016-02-18-glibc-vuln-getaddrinfo.html

■各種ご案内
  ○JPRS掲載記事を更新しました
  |[2016年2月17日]
  |https://jprs.co.jp/article/

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
  https://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(3)用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

  名前解決(Name Resolution)
    ネットワーク上で、コンピューターなどの機器に付けられた名前から、割
    り当てられているアドレスを求めることをいいます。
    アドレスから名前を求める場合も同様に「名前解決」と呼ばれますが、前
    者を「正引き」、後者を「逆引き」として区別する場合があります。
    一般的に、アドレスは英数字の羅列で構成されており、人間にとってその
    ままの形式で扱うのは困難であるため、理解しやすい名前を付けて対象を
    認識しやすくします。このため、名前とアドレスを対応付け、相互に求め
    られるようにする「名前解決」が重要になります。

◎JPRS Webサイトの「用語辞典」もご活用ください。
  https://jprs.jp/glossary/

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html
■バックナンバー:https://jprs.jp/mail/backnumber/
■ご意見・ご要望:from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macをお使いの方は
Osaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
https://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行:株式会社日本レジストリサービス(JPRS)
https://jprs.jp/
Copyright (C), 2016 Japan Registry Services Co., Ltd.