タグ

ブックマーク / jprs.jp (14)

  • JPドメイン名のサービス案内 | JPRS

    2024年07月08日 メールマガジン(FROM JPRS)バックナンバーを更新しました 2024年07月01日 JPRSが『JPドメイン名レジストリレポート2023』の英語版を公開 2024年06月27日 JPRSが立教大学でインターネットについての講義を実施 2024年06月25日 JPRSが国連グローバル・デジタル・コンパクトの第1版に対する新たな共同声明を技術コミュニティメンバーと発表 2024年06月24日 JPRSの掲載記事を追加しました 2024年06月20日 JPRSは朝日新聞社のキャリア教育支援事業「おしごとはくぶつかん」に協賛しています 2024年06月20日 JPドメイン名登録管理業務移管契約に基づく評価結果受領について 2024年06月11日 「フィッシング対策ガイドライン(2024年度版)」が公開されました 2024年06月07日 A Technical Comm

    Yuryu
    Yuryu 2017/01/12
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2016-2776)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2016-2776) - フルリゾルバー(キャッシュDNSサーバー)/権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2016/09/28(Wed) 最終更新 2016/10/03(Mon) (PoCが公開され、危険性が高まっている旨を追加) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性

    Yuryu
    Yuryu 2016/09/28
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2015年12月16日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2015年12月16日公開) - バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2015/12/16(Wed) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されました。 脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 脆弱性は、フルリゾルバー(キャッシュDNSサーバー

    Yuryu
    Yuryu 2015/12/16
    重複キター / BIND 9.0.x以降のすべてのバージョンが該当, 重大(Critical), 一時的な回避策は存在しません /(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2015年12月16日公開)
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2015年7月31日更新)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2015年7月31日更新) - フルリゾルバー(キャッシュDNSサーバー)/権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2015/07/29(Wed) 最終更新 2015/07/31(Fri) (PoCが公開され、日国内において被害事例が報告された旨を追加) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可

    Yuryu
    Yuryu 2015/07/29
    じ、重複が来たー! しかもとびきりデカイやつだよ! ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2015年7月29日公開)
  • PowerDNS Authoritative Server及びPowerDNS Recursorの脆弱性(DNSサービスの停止)について(2015年7月8日更新)

    --------------------------------------------------------------------- ■PowerDNS Authoritative Server及びPowerDNS Recursorの脆弱性 (DNSサービスの停止またはCPU負荷の急上昇)について(2015年7月8日更新) - バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2015/04/27(Mon) 最終更新 2015/07/08(Wed) (PowerDNS.COM BVのセキュリティアドバイザリ原文の内容更新を反映) --------------------------------------------------------------------- ▼概要 PowerDNS Authoritative Server及びPowerD

    Yuryu
    Yuryu 2015/04/27
    「重複をお許しください」 「ヒッ」 「PowerDNSの脆弱性」 「なんだ(ホッ」 PowerDNS Authoritative Server及びPowerDNS Recursorの脆弱性 (DNSサービスの停止)について
  • (緊急)複数のDNSソフトウェアにおける脆弱性(システム資源の過度な消費)について(2014年12月25日更新)

    --------------------------------------------------------------------- ■(緊急)複数のDNSソフトウェアにおける脆弱性(システム資源の過度な消費) について(2014年12月9日公開) - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2014/12/09(Tue) 最終更新 2014/12/25(Thu) (米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加) --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複

    Yuryu
    Yuryu 2014/12/09
    「すべてのバージョンのBIND9」「すべてのバージョンのUnbound」「すべてのバージョンのPowerDNS Recursor」 oh... “(緊急)複数のDNSソフトウェアにおける脆弱性(システム資源の過度な消費) について”
  • (緊急)BIND 9.10.xの脆弱性(DNSサービスの停止)について(2014年6月12日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.10.xの脆弱性(DNSサービスの停止)について(2014年6月12日公開) - キャッシュ/権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2014/06/12(Thu) --------------------------------------------------------------------- ▼概要 BIND 9.10.xにおける実装上の不具合により、namedに対する外部からのサー ビス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。脆弱性により、提供者が意図しないサービスの停止が発生する可能性 があります。

    Yuryu
    Yuryu 2014/06/12
    BINDさんまだ6月です
  • (緊急)BIND 9.10.0の脆弱性(DNSサービスの停止)について(2014年5月9日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.10.0の脆弱性(DNSサービスの停止)について(2014年5月9日公開) - BIND 9.10.0のキャッシュDNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2014/05/09(Fri) --------------------------------------------------------------------- ▼概要 BIND 9.10.0における実装上の不具合により、namedに対する外部からのサー ビス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。脆弱性により、提供者が意図しないサービスの停止が発生する可能性 が

    Yuryu
    Yuryu 2014/05/09
    BINDさんまだ7月じゃないっす
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2014年1月14日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2014年1月14日公開) - NSEC3運用中の権威DNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2014/01/14(Tue) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されました。 脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 脆弱性は

    Yuryu
    Yuryu 2014/01/14
    重複をお許しくださいキター。今回はDNSSECのみ。BIND9を運用していない私に死角はなかった。 / (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2014年1月14日公開)
  • 019-DNSサーバーの引っ越し

    1 JAPAN REGISTRY SERVICES JAPAN REGISTRY SERVICES Copyright © 2015 株式会社日レジストリサービス ■「DNS サーバーの引っ越し」とは サービスプロバイダーやレジストラ(JP ドメイン名では 指定事業者)の変更に伴い、その対象となるドメイン名 の権威 DNS サーバーが変更されることを、「DNS サー バーの引っ越し(以下、引っ越し)」と呼ぶことがありま す。今回は引っ越しの中でも特に、 (A) すべての権威 DNS サーバーのホスト名と IP アドレ スが変更される (B) Webサーバーやメールサーバーなど、権威DNSサ ーバー以外のサーバーのホスト名は変更されず、 IP アドレスのみが変更される 場合について、作業時のトラブル発生を未然に防ぐ、 来あるべき手順について解説します。 なお、以降では「引っ越し」を、上記

    Yuryu
    Yuryu 2013/11/13
    世の中にはこれの手順2をさせてくれない(NSレコードが自分のサーバーしか指定させてくれない)サービスが有るらしい... 怖や怖や
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2013年7月27日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2013年7月27日公開) - キャッシュ/権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2013/07/27(Sat) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されました。 脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 注意:既に

    Yuryu
    Yuryu 2013/07/28
    ああ、そういえば7月でしたねって思ってしまう... なんやねんこれwww しかも週末。 / (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2013年7月27日公開) /
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2013年6月5日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2013年6月5日公開) 株式会社日レジストリサービス(JPRS) 初版作成 2013/06/05(Wed) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されました。 脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当するBIND 9.xを利用しているユーザーは関連情報の収集、緊急パッチの 適用など、適切

    Yuryu
    Yuryu 2013/06/05
    重複をお許しくださいキター / (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(2013年6月5日公開)
  • BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグによるnamedのサービス停止について(2012年12月5日公開)

    --------------------------------------------------------------------- ■BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグによるnamedの サービス停止について(2012年12月5日公開) - バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2012/12/05(Wed) --------------------------------------------------------------------- ▼概要 BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグにより、namedに対する外部 からのサービス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発 表されました。脆弱性により提供者が意図しないサービスの停止が発生す る可能性があ

    Yuryu
    Yuryu 2012/12/05
    今年はBINDえらくハイペースじゃないか... こんな調子じゃ来年の7月に息切れしちゃうよ...! 今回は DNS64 だけなので影響は限定的。
  • (緊急)BIND 9.xの脆弱性(サービス停止)について(2012年10月10日公開)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(サービス停止)について(2012年10月10日公開) - キャッシュ/権威DNSサーバーの双方が対象、パッチの適用を強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2012/10/10(Wed) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性が、開発元のISCから発表されました。 脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 脆弱性は影響が大き

    Yuryu
    Yuryu 2012/10/10
    BIND... 今年多すぎやしませんかねw
  • 1