JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト


メールマガジン「FROM JPRS」

バックナンバー:vol.764

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2016/11/07━
                       ◆ FROM JPRS vol.764 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは11月2日、セキュリティ情報「(緊急)BIND 9.xの脆弱性(DNSサービス
の停止)について(CVE-2016-8864)」を公開しました。

本脆弱性は、BIND 9.xにおける実装上の不具合により、namedに対する外部か
らのサービス不能(DoS)攻撃が可能となるものです。本脆弱性により、提供
者が意図しないサービスの停止が発生する可能性があります。

本脆弱性は、フルリゾルバー(キャッシュDNSサーバー)の機能が有効に設定
されている9.0.0以降のすべてのバージョンのBIND 9が影響を受けることから、
対象が広範囲にわたっています。該当するBIND 9.xを利用しているユーザーは
関連情報の収集やバージョンアップなど、適切な対応を速やかに取ることを強
く推奨します。

詳細については、下記をご覧ください。

  ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について
  |(CVE-2016-8864)
  |https://jprs.jp/tech/security/2016-11-02-bind9-vuln-dname.html

■今週の目次
  (1)ドメイン名・DNS最新情報
         - ドメイン名・DNS記事 全13件
  (2)JPRSサイト更新情報
  (3)JPドメイン名の登録数 [2016年11月01日時点]

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(1)ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
  ▼「BIND 9」にDoS脆弱性、全バージョンのキャッシュDNSサーバーが対象
    ○「BIND 9」にDoS脆弱性、全バージョンのキャッシュDNSサーバーが対象
    |http://internet.watch.impress.co.jp/docs/news/1028044.html
    |INTERNET Watch

    ○「BIND 9」のフルリゾルバに脆弱性 - リモートより悪用されるおそれ
    |http://www.security-next.com/075403
    |Security NEXT

    ○またもやBINDに深刻な脆弱性、直近3年で「緊急」の脆弱性が12件も
    |http://itpro.nikkeibp.co.jp/atcl/column/14/346926/110100683/?ST=security&itp_list_theme
    |ITpro

    ○BIND 9.xにDNSサービスが停止する脆弱性、主にフルリゾルバに影響
    |(JPRS)
    |http://scan.netsecurity.ne.jp/article/2016/11/04/39127.html
    |ScanNetSecurity

    ○「BIND 9」の更新版公開、危険度「高」の脆弱性に対処
    |http://www.itmedia.co.jp/enterprise/articles/1611/04/news053.html
    |ITmedia

    ○「BIND 9」に重要な脆弱性、修正版がリリース
    |http://begi.net/news/archives/8934.html
    |びぎねっと

  ▼LINEをかたるフィッシングメールを確認 - JPCERT/CC
    ○LINEをかたるフィッシングメールを確認 - JPCERT/CC
    |http://news.mynavi.jp/news/2016/10/31/232/
    |マイナビニュース

    ○LINEをかたるフィッシングメールが出回る、件名は「LINEーー安全確認」
    |http://internet.watch.impress.co.jp/docs/news/1027506.html
    |INTERNET Watch

  ▼「IoT乗っ取り」攻撃でツイッターなどがダウン
    ○「IoT乗っ取り」攻撃でツイッターなどがダウン
    |http://www.yomiuri.co.jp/science/goshinjyutsu/20161028-OYT8T50051.html
    |YOMIURI ONLINE

    ○エンタープライズを脅かす無防備なIoTデバイス--ForeScoutレポート
    |http://japan.zdnet.com/article/35091449/
    |ZDNet Japan

    ○IoTボットネットを構築する新たなマルウェアが発見される
    |http://japan.zdnet.com/article/35091518/
    |ZDNet Japan

    ○「Mirai」ボットネットが国家を標的に、さらなる大規模攻撃の予兆か
    |http://www.itmedia.co.jp/enterprise/articles/1611/07/news051.html
    |ITmedia

  ○「DNS」~マンガでプログラミング用語解説
  |http://codezine.jp/article/detail/9591
  |CodeZine

◎最新情報はこちらからご覧いただけます。
  https://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(2)JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■各種ご案内
  ○JPRS掲載記事を更新しました
  |[2016年11月07日]
  |https://jprs.co.jp/article/

■技術情報
  ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について
  |(CVE-2016-8864)
  |[2016年11月02日]
  |https://jprs.jp/tech/security/2016-11-02-bind9-vuln-dname.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
  https://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(3)JPドメイン名の登録数 [2016年11月01日時点]
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

毎月初めのFROM JPRSでは、「JPドメイン名の登録数」をお知らせします。

  ○JPドメイン名
    -------------------------------------------------
    汎用JPドメイン名                    |  979,593件
    -------------------------------------------------
    都道府県型JPドメイン名              |   11,641件
    -------------------------------------------------
    属性型・地域型JPドメイン名          |  456,923件
    -------------------------------------------------
                                    合計:1,448,157件

  【詳細内訳】

    ▼汎用JPドメイン名
      -----------------------------------------------
      ASCII(英数字によるもの)         |  865,390件
      -----------------------------------------------
      日本語(日本語の文字列を含むもの)|  114,203件
      -----------------------------------------------
                                    合計:  979,593件

    ▼都道府県型JPドメイン名
      -----------------------------------------------
      ASCII(英数字によるもの)         |    9,024件
      -----------------------------------------------
      日本語(日本語の文字列を含むもの)|    2,617件
      -----------------------------------------------
                                    合計:   11,641件

    ▼属性型・地域型JPドメイン名
      -----------------------------------------------
      AD(JPNIC会員)                   |      260件
      -----------------------------------------------
      AC(大学など高等教育機関)        |    3,569件
      -----------------------------------------------
      CO(企業)                        |  389,234件
      -----------------------------------------------
      GO(政府機関)                    |      589件
      -----------------------------------------------
      OR(企業以外の法人組織)          |   33,661件
      -----------------------------------------------
      NE(ネットワークサービス)        |   13,876件
      -----------------------------------------------
      GR(任意団体)                    |    6,430件
      -----------------------------------------------
      ED(小中高校など初等中等教育機関)|    5,106件
      -----------------------------------------------
      LG(地方公共団体)                |    1,878件
      -----------------------------------------------
      地域型(地方公共団体、個人等)    |    2,320件
      -----------------------------------------------
                                    合計:  456,923件

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html
■バックナンバー:https://jprs.jp/mail/backnumber/
■ご意見・ご要望:from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、Macをお使いの方は
Osaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
https://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行:株式会社日本レジストリサービス(JPRS)
https://jprs.jp/
Copyright (C), 2016 Japan Registry Services Co., Ltd.