（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-8864）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-8864） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2016/11/02（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は、フルリゾルバー（キャッシュDNSサーバー
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/12/16（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は、フルリゾルバー（キャッシュDNSサーバー
BIND 9.xの脆弱性（DNSサービスの停止）について（2015年2月19日公開）
--------------------------------------------------------------------- ■BIND 9.xの脆弱性（DNSサービスの停止）について（2015年2月19日公開） - DNSSEC検証を実施しているDNSサーバーのみ対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/02/19（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当する
（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月25日更新）
--------------------------------------------------------------------- ■（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費） について（2014年12月9日公開） - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/12/09（Tue） 最終更新 2014/12/25（Thu） （米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加） --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複
（緊急）BIND 9.10.xの脆弱性（DNSサービスの停止）について（2014年6月12日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.10.xの脆弱性（DNSサービスの停止）について（2014年6月12日公開） - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/06/12（Thu） --------------------------------------------------------------------- ▼概要 BIND 9.10.xにおける実装上の不具合により、namedに対する外部からのサー ビス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性 があります。
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2014年1月14日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2014年1月14日公開） - NSEC3運用中の権威DNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/01/14（Tue） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は
BIND 9.xの脆弱性（サービス提供者が意図しないアクセスの許可）について（2013年11月7日公開）
--------------------------------------------------------------------- ■BIND 9.xの脆弱性（サービス提供者が意図しないアクセスの許可）について （2013年11月7日公開） - Windows版のみが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2013/11/07（Thu） --------------------------------------------------------------------- ▼概要 Winsockライブラリの動作に起因する不具合により、特定の条件下において namedに内蔵されているlocalnetsアクセスコントロールリスト（以下、 localnets ACL）が誤って設定される脆弱性が、開発元のISCから発表されま した。本脆
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年6月5日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年6月5日公開） 株式会社日本レジストリサービス（JPRS） 初版作成 2013/06/05（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当するBIND 9.xを利用しているユーザーは関連情報の収集、緊急パッチの 適用など、適切
（緊急）BIND 9.xの致命的な脆弱性（過度のメモリ消費）について（2013年3月27日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの致命的な脆弱性（過度のメモリ消費）について（2013年3月27日公開） - キャッシュ／権威DNSサーバーの双方が対象、即時の対応を強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2013/03/27（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の問題により、namedに対する外部からの攻撃が可 能となる脆弱性が、開発元のISCから発表されました。本脆弱性により namedが過度のメモリ消費を引き起こし、その結果としてnamedを含む当該サー バーで動作しているプ
（緊急）BIND 9.xの脆弱性（サービス停止）について（2012年10月10日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（サービス停止）について（2012年10月10日公開） - キャッシュ／権威DNSサーバーの双方が対象、パッチの適用を強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2012/10/10（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は影響が大き
「ghost domain names（幽霊ドメイン名）」脆弱性について
--------------------------------------------------------------------- ■「ghost domain names（幽霊ドメイン名）」脆弱性について 株式会社日本レジストリサービス（JPRS） 初版作成 2012/02/17（Fri） 最終更新 2012/04/05（Thu） （BIND 9における対応状況、解決策を追加） --------------------------------------------------------------------- ▼本文書について 2012年2月8日（米国時間）に開催された研究発表会「NDSS Symposium 2012」 において、清華大学のHaixin Duan（段海新）氏らのグループが「Ghost Domain Names: Revoked Yet Still Reso
権威DNSサーバーにおける不適切なBogonフィルターの設定について
--------------------------------------------------------------------- ■権威DNSサーバーにおける不適切なBogonフィルターの設定について - 設定内容の確認と割り振り状況に対応したフィルターの更新を忘れずに - 株式会社日本レジストリサービス（JPRS） 初版作成 2010/11/02（Tue） 最終更新 2010/12/02（Thu） （0.0.0.0/7に関する注意事項を追加） --------------------------------------------------------------------- ▼概要 IANAが割り振りを開始していない未割り当てのIPアドレス、プライベート IPアドレス・例示用IPアドレスや、特殊な用途のためにIANAが予約している IPアドレスといった、本来インターネット
DNSSEC 関連情報 ～ルートゾーンにおけるKSKの管理方法～ / JPRS
重要なポイント ○COの役割～平常時のHSM（KSK）の有効化～ HSMを有効化するスマートカードが保管された金庫の鍵を預かる スマートカード自身は預からない 第三者であるCOがHSMに直接触る（近づく）ことを避け、第三者がHSMを物理的に壊すリスクを回避できる ○RKSHの役割～緊急時のHSM（KSK）の復旧～ KSKの暗号化バックアップを作る際にHSM内部で使われた（HSM独自の）鍵の一部を預かる KSKそのものを暗号化したもの（の一部）は預からない もしRKSHだけが全員集合しても、KSKは複製できない ○直接の関係者はCO及びRKSHには就任できない 直接の関係者：ICANN、VeriSign、米国商務省（DoC） 不法な業務命令などによる圧力を回避 ○HSMの稼動を止めないことが重要 HSMはICANNの東西の拠点に2台ずつ、計4台稼動する 拠点内及び拠点間の双方において、それぞ
(速報)L.root-servers.net のIPアドレス変更について
--------------------------------------------------------------------- ■(速報) L.root-servers.net の IP アドレス変更について 2007/10/25 (Thu) --------------------------------------------------------------------- 2007 年 10 月 24 日(米国西部時間)、ルートネームサーバの一つである L.root-servers.net の IP アドレスが 2007 年 11 月 1 日に変更されるこ とが、ICANN から発表されました。 Advisory - “L Root” changing IP address on 1st November October 24th, 2007 by Kim Davies
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
