さくらDNSにサブドメインハイジャックを許す脆弱性
さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので報告します。 DNSサービスへのドメイン登録時における不具合について 障害内容 : 当社の提供するネームサーバサービスにおいて、既に登録されているドメインのサブドメインが、他の会員IDの方に登録できる状態となっておりました。この障害により、悪意のある第三者がドメインの一部を乗っとれる脆弱性につながる危険性がありました。 本問題につきましては現在は解消されており、全ての登録について不正がないかの調査を行っております。 この問題の発見者は前野年紀氏で、私はさくらインターネット株式会社に問題を通告し、改修を促すための連絡などでお手伝いをしました。 (12:00追記)なお、この脆弱性が混入したのは6月8日頃で、さくらインターネットは6月11日から修正を開始し、昨日（6月13日）には改修されましたので
JP DNSサーバーに設定されるDNSSEC関連情報の内容一部変更について
--------------------------------------------------------------------- ■JP DNSサーバーに設定されるDNSSEC関連情報の内容一部変更について 株式会社日本レジストリサービス（JPRS） 2011/07/29（Fri） --------------------------------------------------------------------- JPRSではJP DNSサーバーに設定されるDNSSEC関連情報について、以下の通り、 その内容を一部変更しました。 ▼変更の内容 1）DNSKEY RRSetに付加されるRRSIG RRの内容の変更 2011年6月18日（土）より、.jpゾーンのDNSKEYリソースレコードセット（以 下、DNSKEY RRSet）に付加される署名（RRSIGリソースレコード：以
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNSの「浸透問題」は都市伝説――正しいサーバー引っ越し法を解説 - INTERNET Watch Watch