メールマガジン「FROM JPRS」
バックナンバー：vol.913

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2019/10/21━
                       ◆ FROM JPRS vol.913 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは10月17日、2件のセキュリティ情報を公開しました。

2件はいずれもBIND 9.xの脆弱性情報であり、実装上の不具合によりnamed
に対する外部からの攻撃が可能となるものです。開発元のISCは、本脆弱性の
深刻度（Severity）を「中（Medium）」と評価しています。

詳細については、以下をご覧ください。

  ○BIND 9.xの脆弱性（mirror zones機能におけるDNSSEC検証のバイパス）に
  ｜ついて（CVE-2019-6475）
  ｜https://jprs.jp/tech/security/2019-10-17-bind9-vuln-mirror-zones.html

  ○BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2019-6476）
  ｜https://jprs.jp/tech/security/2019-10-17-bind9-vuln-qname-minimisation.html

■今週の目次
  （１）ドメイン名・DNS最新情報
         - ドメイン名・DNS記事 全4件
  （２）JPRSサイト更新情報
  （３）用語解説：BIND（バインド）

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（１）ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
  ▼BIND 9.xに2つの脆弱性、アップデートを呼びかけ（JPRS、JVN）
    ○BIND 9.xに2つの脆弱性、アップデートを呼びかけ（JPRS、JVN）
    ｜https://scan.netsecurity.ne.jp/article/2019/10/18/43095.html
    ｜ScanNetSecurity

    ○ISC BIND 9に脆弱性、アップデートを - JPCERT/CC
    ｜https://news.mynavi.jp/article/20191018-911373/
    ｜マイナビニュース

  ○「東北文化の日」の旧ドメインを第三者が取得 - マルウェア配布に利用
  ｜か
  ｜http://www.security-next.com/108989
  ｜Security NEXT

  ○台風詐欺サイト警報発令 天災に乗じ"卑劣な人災"発生か
  ｜https://www.sanspo.com/geino/news/20191015/tro19101505020001-n1.html
  ｜sanspo.com

◎最新情報はこちらからご覧いただけます。
  https://jprs.jp/related-info/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（２）JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■技術情報
  ○BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2019-6476）
  ｜[2019年10月17日]
  ｜https://jprs.jp/tech/security/2019-10-17-bind9-vuln-qname-minimisation.html

  ○BIND 9.xの脆弱性（mirror zones機能におけるDNSSEC検証のバイパス）に
  ｜ついて（CVE-2019-6475）
  ｜[2019年10月17日]
  ｜https://jprs.jp/tech/security/2019-10-17-bind9-vuln-mirror-zones.html

  ○DNSソフトウェアアップデート情報を更新しました
  ｜[2019年10月17日]
  ｜https://jprs.jp/tech/index.html#dns-software-update-info

■各種ご案内
  ○JPRS掲載記事を更新しました。
  ｜[2019年10月18日]
  ｜https://jprs.co.jp/article/

  ○JPRSはInternet Week 2019に協賛しています
  ｜[2019年10月17日]
  ｜https://jprs.co.jp/topics/2019/191017.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
  https://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
（３）用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

  BIND（バインド）
    1980年代にカリフォルニア大学バークレー校が作成したDNSソフトウェア
    で、「Berkeley Internet Name Domain」の略称です。1995年に米国の非
    営利法人Internet Software Consortium（現Internet Systems
    Consortium, Inc.：ISC）が開発を引き継ぎ、オープンソースのDNSソフト
    ウェアとして提供しています。【続く】

◎全文についてはJPRS Webサイトの「用語辞典」をご参照ください。
  https://jprs.jp/glossary/index.php?ID=0012

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更：https://jprs.jp/mail/henkou.html
■バックナンバー：https://jprs.jp/mail/backnumber/
■ご意見・ご要望：from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、macOSをお使いの方
はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
https://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行：株式会社日本レジストリサービス（JPRS）
https://jprs.jp/
Copyright (C), 2019 Japan Registry Services Co., Ltd.