cu39のブックマーク - はてなブックマーク

cu39 id:cu39

ブックマーク / jprs.jp (7)

（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS）初版作成 2016/09/28（Wed）最終更新 2016/10/03（Mon）（PoCが公開され、危険性が高まっている旨を追加） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス不能（DoS）攻撃が可能となる脆弱性
cu39 2016/09/28
リンク
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月31日更新）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月31日更新） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS）初版作成 2015/07/29（Wed）最終更新 2015/07/31（Fri）（PoCが公開され、日本国内において被害事例が報告された旨を追加） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス不能（DoS）攻撃が可
cu39 2015/07/29
リンク
（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開） - BIND 9.10.0のキャッシュDNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS）初版作成 2014/05/09（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.10.0における実装上の不具合により、namedに対する外部からのサービス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性が
cu39 2014/05/09
リンク
（緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年5月30日更新）
--------------------------------------------------------------------- ■（緊急）キャッシュポイズニング攻撃の危険性増加に伴う DNSサーバーの設定再確認について（2014年4月15日公開）～問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨～株式会社日本レジストリサービス（JPRS）初版作成 2014/04/15（Tue）最終更新 2014/05/30（Fri）（対策に関するDNS運用者向け文書へのリンクを追加） --------------------------------------------------------------------- ▼最近の状況最近、日本の大手ISPにおいてカミンスキー型攻撃手法によるものと考えられるキャッシュDNSサーバーへのアクセスが増加している旨、JP
cu39 2014/04/16
リンク
（緊急）BIND 9.xの致命的な脆弱性（過度のメモリ消費）について（2013年3月27日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの致命的な脆弱性（過度のメモリ消費）について（2013年3月27日公開） - キャッシュ／権威DNSサーバーの双方が対象、即時の対応を強く推奨 - 株式会社日本レジストリサービス（JPRS）初版作成 2013/03/27（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の問題により、namedに対する外部からの攻撃が可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により namedが過度のメモリ消費を引き起こし、その結果としてnamedを含む当該サーバーで動作しているプ
cu39 2013/03/27
dns

security
リンク
「ghost domain names（幽霊ドメイン名）」脆弱性について
--------------------------------------------------------------------- ■「ghost domain names（幽霊ドメイン名）」脆弱性について株式会社日本レジストリサービス（JPRS）初版作成 2012/02/17（Fri）最終更新 2012/04/05（Thu）（BIND 9における対応状況、解決策を追加） --------------------------------------------------------------------- ▼本文書について 2012年2月8日（米国時間）に開催された研究発表会「NDSS Symposium 2012」において、清華大学のHaixin Duan（段海新）氏らのグループが「Ghost Domain Names: Revoked Yet Still Reso
cu39 2012/02/22
network

dns

security
リンク
JPドメイン名のサービス案内 / JPRS
2024年03月15日 JPRSの掲載記事を追加しました。 2024年03月12日 Unboundの脆弱性情報が公開されました（CVE-2024-1931） 2024年03月11日メールマガジン（FROM JPRS）バックナンバーを更新しました。 2024年02月28日 JPRSの高松百合がAPTLDの理事に再任（プレスリリース） 2024年02月27日第75回JPドメイン名諮問委員会開催のご案内 2024年02月19日「インターネット白書ARCHIVES」に2023年版が追加掲載 2024年02月19日 JPRSが「第26回全国中学高校Webコンテスト」に協賛し、JPドメイン名の利用体験を提供（プレスリリース） 2024年02月16日 Knot Resolverの脆弱性情報が公開されました（CVE-2023-50387、CVE-2023-50868） 2024年02月16日 Po
cu39 2008/02/24
web

dns
リンク
1