メルマガ購読
有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は11日、「SNMPv3を実装した複数製品の認証回避の脆弱性に関する注意喚起」を公表した。
ネットワーク機器などの管理に広く利用されているプロトコル SNMP（Simple Network Management Protocol）のバージョン3を実装した複数の製品に、認証を回避される脆弱性が発見されたとのことで、Cisco製品、Juniper製品、NET-SNMP、UCD-SNMPなどでSNMPv3の認証機能を利用している場合、この問題の影響を受けることが確認されているという。この脆弱性により、認証機能で保護されている機器の設定情報が漏洩したり、第三者がネットワーク機器の設定を変更したりする可能性があるとのこと。
JPCERT/CCでは、各ベンダや配布元の提供するパッチの適用を呼びかけている。
CiscoやJuniperなどのSNMPv3を実装した複数製品に脆弱性〜JPCERT/CCが注意喚起
2008年6月11日(水) 19時16分
《冨岡晶》
注目ニュース
独立行政法人 情報処理推進機構（略称：IPA、理事長：西垣浩司）は10日、「X.Org Foundation 製 X サーバ 」におけるセキュリティ上の弱点（脆弱性）について公表した。
有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は16日に、「Debian GNU/Linuxに含まれるOpenSSL/OpenSSHの脆弱性に関する注意喚起」と題する...
独立行政法人 情報処理推進機構（略称：IPA、理事長：西垣浩司）は15日に、「SQLインジェクション攻撃に関する注意喚起」と題する文書を公表し、あらためて注意を呼びかけた。
情報処理推進機構コーディネーションセンター（JPCERT/CC）は14日、ここ数日、Webサイトに対するSQLインジェクション攻撃が行われ、Webサイトが改ざんされる被害が発生していると警告した。
JPCERT/CCは7日に、「国内ブランドを装ったフィッシングサイトに関する注意喚起」と題する文書を公開し、注意を呼びかけている。
独立行政法人 情報処理推進機構（IPA）は6日より、TCP/IPを実装する製品の開発者向けに、TCP/IPに係る既知の脆弱性検証ツールを開発・公開し、CD-ROMでの貸出を開始した。
独立行政法人 情報処理推進機構（IPA）および有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は、18日に共同で、「ソフトウエア等の脆弱性関連情報に関する届出状況 [20...
有限責任中間法人 JPCERTコーディネーションセンターは15日、「JPCERT/CC 活動概要 2007年10月1日〜2007年12月31日」を公開した。
JPCERTコーディネーションセンター（JPCERT/CC）は25日、コンピュータセキュリティインシデント発生の予防、および緊急時の対応に関し、セキュリティ対策実施状況、ならびに緊急時の連絡体制の事...
