JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト


メールマガジン「FROM JPRS」

バックナンバー:vol.1255

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2026/07/27━
                       ◆ FROM JPRS vol.1255 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは7月23日にBIND 9.xに関する脆弱性情報を9件、7月24日にフルリゾル
バー(キャッシュDNSサーバー)Unboundに関する脆弱性情報を1件、公開しま
した。

BIND 9.x、Unboundのいずれも、当該脆弱性を修正したバージョンが公開され
ています。詳細につきましては、(2)JPRSサイト更新情報をご覧ください。

■今週の目次
  (1)ドメイン名・DNS最新情報
         - ドメイン名・DNS記事 全2件
  (2)JPRSサイト更新情報
  (3)用語解説:権威サーバー(権威DNSサーバー)

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(1)ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
  ○Windows DNS に複数の脆弱性
  |https://scan.netsecurity.ne.jp/article/2026/07/22/55741.html
  |ScanNetSecurity

  〇W杯2026の偽チケットに注意! 関連ドメイン1.3万件超、詐欺サイトも確
  |認 【フォーティネット調べ】
  |https://webtan.impress.co.jp/n/2026/07/18/52982
  |Web担当者Forum

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(2)JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■各種ご案内
  ○JPRSが『JPドメイン名レジストリレポート2025』の英語版を公開
  |[2026年07月24日]
  |https://jprs.co.jp/topics/2026/260724.html

  ○JPRSの掲載記事を追加しました
  |[2026年07月22日]
  |https://jprs.co.jp/article/

  ○第80回JPドメイン名諮問委員会の資料・議事録を公開しました
  |[2026年07月21日]
  |https://jprs.jp/advisory/material/260707.html

■技術情報
  ○Unboundの脆弱性情報が公開されました(CVE-2026-14586、他23件)
  |[2026年07月24日]
  |https://jprs.jp/tech/security/2026-07-24-unbound.html

  ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2026-
  |12617) - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-dnameandcname.html

  ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2026-
  |13204) - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-nsecandnsec3.html

  ○(緊急)BIND 9.xの脆弱性(メモリ不足の発生)について(CVE-2026-
  |11622) - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-randomsubdomain.html

  ○(緊急)BIND 9.xの脆弱性(過剰なCPU負荷の誘発)について(CVE-2026-
  |11605) - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-validation.html

  ○(緊急)BIND 9.xの脆弱性(DNSキャッシュポイズニングの危険性)につ
  |いて(CVE-2026-11721) - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-wildcard.html

  ○BIND 9.xの脆弱性(名前解決の妨害)について(CVE-2026-10723)
  | - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-nsec3.html

  ○BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2026-10822)
  | - フルリゾルバー(キャッシュDNSサーバー)/権威DNSサーバーの双方
  |が対象、バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-privatedns.html

  ○(緊急)BIND 9.xの脆弱性(RPZの設定のバイパス、DNSサービスの停止)
  |について(CVE-2026-11331) - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-rpz.html

  ○(緊急)BIND 9.xの脆弱性(名前解決の妨害)について(CVE-2026-13321)
  | - バージョンアップを強く推奨 -
  |[2026年07月23日]
  |https://jprs.jp/tech/security/2026-07-23-bind9-vuln-nsec.html

◎JPRSに関連する記事については「掲載記事」ページにてご紹介しています。
  https://jprs.co.jp/article/

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(3)用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

  権威サーバー(権威DNSサーバー)
    DNSにおいて、あるゾーンの情報を保持し、他のサーバーに問い合わせる
    ことなく応答を返すことができるサーバーのことです。
    権威サーバー(権威DNSサーバー)は、自身が管理するゾーン及び委任情
    報(委任先の権威サーバーに関する情報)を保持し、問い合わせに対して
    自身が管理している情報のみを答えます。【続く】

◎全文についてはJPRS Webサイトの「用語辞典」をご参照ください。
  https://jprs.jp/glossary/index.php?ID=0145

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html
■バックナンバー:https://jprs.jp/mail/backnumber/
■ご意見・ご要望:from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、macOSをお使いの方
はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
https://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行:株式会社日本レジストリサービス(JPRS)
https://jprs.jp/
Copyright (C), 2026 Japan Registry Services Co., Ltd.