メールマガジン「FROM JPRS」
バックナンバー：vol.825

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2018/01/22━
                       ◆ FROM JPRS vol.825 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは1月17日、セキュリティ情報「（緊急）BIND 9.xの脆弱性（DNSサービス
の停止）について（CVE-2017-3145）」を公開しました。

BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス
不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。本
脆弱性により、提供者が意図しないサービスの停止が発生する可能性がありま
す。

本脆弱性は、DNSSEC検証が有効に設定されているリゾルバーのみが対象となり
ます。本ケースに合致するユーザーは、各ディストリビューションベンダーか
らリリースされる情報の収集やバージョンアップなど、適切な対応を速やかに
取ることを強く推奨します。

詳細については、以下をご覧ください。

  ○（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について
  ｜（CVE-2017-3145）
  ｜https://jprs.jp/tech/security/2018-01-17-bind9-vuln-improperly-sequencing-cleanup.html

■今週の目次
  （１）ドメイン名・DNS最新情報
         - ドメイン名・DNS記事 全3件
  （２）JPRSサイト更新情報
  （３）用語解説：再帰的問い合わせ（recursive query）

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
  ○「BIND 9」にリモートより攻撃可能な脆弱性 - DoS攻撃受けるおそれ
  ｜http://www.security-next.com/089228
  ｜Security NEXT

  ▼Macを狙う新手のマルウェア、DNS設定乗っ取られる恐れ
    ○Macを狙う新手のマルウェア、DNS設定乗っ取られる恐れ
    ｜http://www.itmedia.co.jp/enterprise/articles/1801/16/news066.html
    ｜ITmedia

    ○「macOS」システム狙うマルウェア「MaMi」、DNSハイジャックの恐れ
    ｜https://japan.cnet.com/article/35113195/
    ｜CNET Japan

◎最新情報はこちらからご覧いただけます。
  https://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■各種ご案内
  ○JPRS WHOIS（gTLD取次サービス）の表示変更について（更新）
  ｜[2018年01月18日]
  ｜https://jprs.jp/registrar/info/notice/20151217-whois.html

  ○JPRS掲載記事を更新しました
  ｜[2018年01月18日]
  ｜https://jprs.co.jp/article/

■技術情報
  ○（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について
  ｜（CVE-2017-3145）
  ｜[2018年01月17日]
  ｜https://jprs.jp/tech/security/2018-01-17-bind9-vuln-improperly-sequencing-cleanup.html

  ○DNSソフトウェアアップデート情報を更新しました
  ｜[2018年01月17日]
  ｜https://jprs.jp/tech/index.html#dns-software-update-info

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
  https://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

  再帰的問い合わせ（recursive query）
    DNSにおいて、名前解決を依頼（要求）する問い合わせです。通常、問い
    合わせ元はスタブリゾルバー（DNSクライアント）で、問い合わせ先はフ
    ルサービスリゾルバー（キャッシュDNSサーバー）です。
    DNSでは、「再帰的問い合わせ」と「非再帰的問い合わせ（反復問い合わ
    せ）」という二種類の問い合わせによって名前解決が行われます。【続く】

◎全文についてはJPRS Webサイトの「用語辞典」をご参照ください。
  https://jprs.jp/glossary/index.php?ID=0173

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：https://jprs.jp/mail/henkou.html
■バックナンバー：https://jprs.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、macOSをお使いの方
はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
https://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
https://jprs.jp/
Copyright (C), 2018 Japan Registry Services Co., Ltd.