さくらDNSにサブドメインハイジャックを許す脆弱性

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

169 usersがブックマークコメント

コメント

23

記事へのコメント23件

注目コメント
新着コメント

tsupo サブドメインハイジャック

security
DNS

2012/06/14 リンク

k-holy サブドメイン間でcookie共有していると…

security

2012/06/14 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

さくらDNSにサブドメインハイジャックを許す脆弱性

さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので... さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので報告します。 DNSサービスへのドメイン登録時における不具合について障害内容 : 当社の提供するネームサーバサービスにおいて、既に登録されているドメインのサブドメインが、他の会員IDの方に登録できる状態となっておりました。この障害により、悪意のある第三者がドメインの一部を乗っとれる脆弱性につながる危険性がありました。本問題につきましては現在は解消されており、全ての登録について不正がないかの調査を行っております。この問題の発見者は前野年紀氏で、私はさくらインターネット株式会社に問題を通告し、改修を促すための連絡などでお手伝いをしました。 (12:00追記)なお、この脆弱性が混入したのは6月8日頃で、さくらインターネットは6月11日から修正を開始し、昨日（6月13日）には改修されましたので

ブックマークしたユーザー

yyamano2015/07/21
ryoma1232015/03/04
nozomu3652014/06/15
gx9901dx2013/11/13
snaka722013/06/21
Kenji_s2013/06/21
deep_one2013/03/07
s_mori2013/02/26
poenaare452012/10/30
oooooooo2012/10/12
kk_Ataka2012/09/18
ichiroku112012/09/12
Hash2012/07/12
zsiarre2012/07/07
satakesatake2012/06/22
raimon492012/06/19
houyhnhm2012/06/19
t-murachi2012/06/19

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx