JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト
メールマガジン「FROM JPRS」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2016/10/24━ ◆ FROM JPRS vol.762 ◆ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ JPRSは10月21日、セキュリティ情報「(緊急)BIND 9.xの脆弱性(DNSサービ スの停止)について(CVE-2016-2848)」を公開しました。 本脆弱性は、BIND 9.xにおける実装上の不具合により、namedに対する外部か らのサービス不能(DoS)攻撃が可能となるものです。本脆弱性により、提供 者が意図しないサービスの停止が発生する可能性があります。 ISCからリリースされている最新版のBIND 9は対象となりません。ただし、各 ディストリビューションベンダーからパッケージとしてリリースされている BIND 9が本脆弱性の対象となるバージョンをベースとしていた場合、対応が必 要になる可能性があります。 該当するBIND 9のバージョン情報については、下記URIの「対象となるバー ジョン」をご参照ください。 ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について |(CVE-2016-2848) |https://jprs.jp/tech/security/2016-10-21-bind9-vuln-malformed-options.html ■今週の目次 (1)ドメイン名・DNS最新情報 - ドメイン名・DNS記事 全11件 (2)JPRSサイト更新情報 (3)用語解説:EDNS0(イーディエヌエスゼロ) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ (1)ドメイン名・DNS最新情報 ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ドメイン名・DNS記事 ▼BIND 9.xにDNSサービスが停止する脆弱性、アップデートを推奨(JPRS) ○BIND 9.xにDNSサービスが停止する脆弱性、アップデートを推奨(JPRS) |http://scan.netsecurity.ne.jp/article/2016/07/20/38726.html |ScanNetSecurity ○2013年5月以前の「BIND 9」にDoS脆弱性、修正前のコードをベースにし |た製品に現在でも影響 |http://internet.watch.impress.co.jp/docs/news/1026138.html |INTERNET Watch ○サードパーティ製パッケージのBINDで脆弱性が未修正の可能性 |http://www.security-next.com/074975 |Security NEXT ▼米国で大規模なDDoS攻撃、TwitterやSpotifyが一時ダウン ○米国で大規模なDDoS攻撃、TwitterやSpotifyが一時ダウン |http://japan.cnet.com/news/service/35090962/ |CNET Japan ○米国の大規模サイバー攻撃、ネット接続デバイスが乗っ取られ攻撃の踏 |み台に |http://newswitch.jp/p/6545 |ニュースイッチ ○米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダ |ウン |http://www.itmedia.co.jp/news/articles/1610/22/news024.html |ITmedia ○米で大規模サイバー攻撃 ツイッターやアマゾン被害 |http://www.nikkei.com/article/DGXLASGM22H1P_S6A021C1MM0000/ |日本経済新聞 電子版 ○米東部でサイバー攻撃発生、ツイッターなど主要サイトで障害 |http://jp.reuters.com/article/usa-cyber-idJPKCN12L2MV |ロイター ○米でサイバー攻撃、多数の大手サイトでサービス障害 |http://www.afpbb.com/articles/-/3105296 |AFPBB News ○米欧で人気サイトが利用不能に 大規模サイバー攻撃 |http://www.cnn.co.jp/tech/35090944.html |CNN.co.jp ○Torユーザーの匿名性を脅かす「DNSトラフィックのモニタリング」 |https://the01.jp/p0003344/ |THE ZERO/ONE ◎最新情報はこちらからご覧いただけます。 https://jprs.jp/related-info/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ (2)JPRSサイト更新情報 ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■各種ご案内 ○JPRS掲載記事を更新しました |[2016年10月24日] |https://jprs.co.jp/article/ ■技術情報 ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について |(CVE-2016-2848) |[2016年10月21日] |https://jprs.jp/tech/security/2016-10-21-bind9-vuln-malformed-options.html ■JPドメイン名サービス ○初等中等教育機関などの名称の登録について(更新) |[2016年10月19日] |https://jprs.jp/about/jp-dom/school_name.html ○予約ドメイン名「初等中等教育機関等の名称」の同時登録申請実施要綱の |改訂(改訂主旨) |[2016年10月19日] |https://jprs.jp/whatsnew/notice/2016/20161019_school_name.html ◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。 https://jprs.co.jp/article/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ (3)用語解説 ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。 EDNS0(イーディエヌエスゼロ) EDNSは、RFC 6891で定義されたDNSの拡張方式で、バージョン番号を示す ためにEDNS0またはEDNS(0)と呼ばれます。EDNSは、512バイトよりも大き なメッセージサイズを通信コストの低い(通信にかかる負荷が小さい) UDPで扱えるように拡張し、フラグや応答コードも拡張します。また、DNS 問い合わせに機能を追加できるようにします。【続く】 ◎全文についてはJPRS Webサイトの「用語辞典」をご参照ください。 https://jprs.jp/glossary/index.php?ID=0147 ━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━ ■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html ■バックナンバー:https://jprs.jp/mail/backnumber/ ■ご意見・ご要望:from@jprs.jp 当メールマガジンは、Windowsをお使いの方はMSゴシック、Macをお使いの方は Osaka等幅などの「等幅フォント」で最適にご覧いただけます。 当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、 ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。 また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、 リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに ご注意ください。 その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。 https://jprs.jp/mail/kiyaku.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 編集・発行:株式会社日本レジストリサービス(JPRS) https://jprs.jp/ Copyright (C), 2016 Japan Registry Services Co., Ltd.