names(幽霊ドメイン名)とは、上位ドメインの管理者が削除したはずのドメインが利用可能なまま残るというDNSの脆弱性のこと。2012」において中国の研究グループにより指摘されたものだ。TLDレジストリなどの親ゾーンにおいて、委任情報(NSレコード)を削除すること、つまり、本来であれば名前解決が不可能になるはずのドメイン名が、委任情報の削除後も長期にわたって使用可能な状態になるよう仕向けることができる。これにより、フィッシングやボットネットの制御、マルウェアの拡散といった、悪意あるWebサイトを用いた不正行為に悪用される可能性が指摘されている。9のすべてのバージョンが、この脆弱性の影響を受けるという。この脆弱性の影響を受けるのはキャッシュDNSサーバーのみであり、再帰検索要求(DNSサーバーに対して問い合わせを行うソフトウェアである「リゾルバ」の要求を受け取ったDNSサーバーが、他のDNSサーバーに対して問い合わせを行い、その結果をリゾルバに応答すること)を受け付けないように設定されている権威DNSサーバーでは影響を受けない。本脆弱性により、現在使用中のドメイン名の権限が奪われることもないということだ。DNSへ入れ替えるよう推奨している。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。