（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2016/09/28（Wed） 最終更新 2016/10/03（Mon） （PoCが公開され、危険性が高まっている旨を追加） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性
権威DNSサーバーにおける不適切なBogonフィルターの設定について
--------------------------------------------------------------------- ■権威DNSサーバーにおける不適切なBogonフィルターの設定について - 設定内容の確認と割り振り状況に対応したフィルターの更新を忘れずに - 株式会社日本レジストリサービス（JPRS） 初版作成 2010/11/02（Tue） 最終更新 2010/12/02（Thu） （0.0.0.0/7に関する注意事項を追加） --------------------------------------------------------------------- ▼概要 IANAが割り振りを開始していない未割り当てのIPアドレス、プライベート IPアドレス・例示用IPアドレスや、特殊な用途のためにIANAが予約している IPアドレスといった、本来インターネット
（緊急）BIND 9.xのキャッシュDNSサーバー機能の実装上の問題によるnamedのサービス停止について
--------------------------------------------------------------------- ■（緊急）BIND 9.xのキャッシュDNSサーバー機能の実装上の問題による namedのサービス停止について - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2011/11/17（Thu） 更新 2011/11/21（Mon） （影響範囲を「すべてのバージョンのBIND 9」に更新） 更新 2011/12/07（Wed） （ISCのセキュリティアドバイザリの更新を反映） --------------------------------------------------------------------- ▼概要 BIND 9.xのキャッシュDNSサーバー機能の実装上の問題により、namedのリモー トから
D.root-servers.netへのIPv6アドレス追加に伴う設定変更について
--------------------------------------------------------------------- ■D.root-servers.netへのIPv6アドレス追加に伴う設定変更について 株式会社日本レジストリサービス（JPRS） 2011/06/21（Tue） --------------------------------------------------------------------- 2011年6月8日（米国西部時間）、ルートネームサーバーの一つである D.root-servers.netにIPv6アドレスが追加されました。 追加されたIPv6アドレス: 2001:500:2D::D キャッシュDNSサーバーを運用されている各位におかれましては、それぞれ のサーバーで使用しているルートヒントファイル、またはそれに相当する設 定ファイルの
qmail/netqmailにおける512バイトを超えるDNS応答の不適切な取り扱いについて
--------------------------------------------------------------------- ■qmail/netqmailにおける512バイトを超えるDNS応答の不適切な取り扱いについて 株式会社日本レジストリサービス（JPRS） 2011/03/03（Thu） --------------------------------------------------------------------- ▼背景 伝統的なDNSの仕様では、通信プロトコルとしてUDPを用いる場合のDNS応答 のサイズを512バイト以下に制限しています。DNSにおいて512バイトを超え る応答を取り扱う必要がある場合、通信プロトコルとしてTCPを使用するか、 RFC 2671で定められた拡張機能であるEDNS0を使用します。 そのうち、TCPの使用は従来からあるDNS
(緊急)BIND 9のDynamic Update機能の脆弱性を利用したDoS攻撃について
--------------------------------------------------------------------- ■(緊急)BIND 9のDynamic Update機能の脆弱性を利用したDoS攻撃について - 緊急のパッチ適用を強く推奨 - 2009/07/29(Wed) --------------------------------------------------------------------- ▼概要 BIND 9のDynamic Update機能にはリモートからのサービス不能(DoS)攻撃が 可能になる脆弱性があり、開発元のISCより対応のためのパッチがリリース されました。本脆弱性は危険度が高いため、該当するBIND 9を利用している ユーザは、関連情報の収集や緊急パッチの適用等、適切な対応を速やかに取 ることを強く推奨します。 ▼詳細 Dy
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
