エンタープライズ

RBB検索

この記事をブックマークする：

ヤマハ製ルーターに脆弱性、ファームウェアの更新を～IPA報告

　情報処理推進機構（IPA）は28日、ファイアウォールルーター「SRT100」、ブロードバンドVoIPルーター「RT58i」、イーサアクセスVPNルーター「RTX1100」など複数のヤマハ製ルーターに脆弱性が存在すると発表した。

脆弱性による影響

　発表によると、対象ルーターのウェブ管理画面にはクロスサイト・リクエスト・フォージェリ（CSRF）という脆弱性があり、ウェブ管理画面にログイン中のユーザーが悪意あるページを閲覧した場合に、ウェブ管理画面で意図しない操作をさせられてしまうというもの。悪用されると、管理用パスワードや設定を変更されるなど意図しない設定変更をさせられてしまう可能性があるとしている。

　対策方法は、ファームウェアを最新バージョンにアップデートするか、ファームウェアがリリースされない製品についてはウェブ管理画面による設定機能を利用できないよう設定を変更することが挙げられている。

　対象機種は以下の通り。
* SRT100
* RT58i, RT57i, RT56v, RTA55i, RTA54i, RTA52i, RTA50i, RT60w, RTW65i, RTW65b
* RTX1100, RTX1500, RT107e, RTV700, RTX1000, RT52pro, RT80i

(富永ジュン@RBB 2008年1月29日 18:26)

キーワード：

情報処理推進機構ヤマハ脆弱性ファームウェア

【PR】デジタル家電エンジニア特集


	デジタル家電の普及を支えているのは高度なLSI設計や組み込み技術です。これからもますます注目される技術分野です。

	LSI設計エンジニア富士通マイクロソリューションズ株式会社	電気電子回路・構造設計株式会社日立アドバンストデジタル



	民生用コネクタ　開発者オムロン株式会社	【デジタル家電関連事業】ハードウェアエンジニアサン電子株式会社



	組込みエンジニア（大阪）イーソル株式会社

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	VPN VoIP ファームウェア

ここへ来た人はこんなニュースも見ています

	キュートなピンクドット柄のiPod nano用ソフトケース(2008年1月28日) NAVITIME／EZナビウォーク／EZ助手席ナビ、診療科目や診療時間による「病院検索」が可能に(2008年1月16日) 米TI、DLP式プロジェクターのコントラスト比を飛躍的に高めるチップセット(2007年9月7日)

関連記事

	2007年10月～12月、ソフトやウェブの脆弱性、修正件数が過去最多に―JPCERT/CCおよびIPA共同発表 (2008年1月18日) マカフィー、2007年のコンピュータ脅威を総括～日本も欧米並みの犯罪的段階に (2008年1月17日) 2008年の脅威は、悪意のあるWeb 2.0ページが主流に？～フォーティネットが予測 (2008年1月10日) マイクロソフト、2008年1月のセキュリティ情報は緊急・重要ともに1件 (2008年1月9日) 「Iframe」が2007年最後のWebウイルストップに～ソフォスが2007年12月のウィルス傾向レポートを発表 (2008年1月7日) 2007年度ウイルス感染被害年間レポート速報～トレンドマイクロ調べ (2007年12月19日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

VPN

VoIP


	7/30	ｉＰｈｏｎｅｖｓニッポンのケータイ
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	7/18	携帯（技術・サービス）のプラットフォームオープン化
	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略
	7/23	ユビキタスネット時代の電波行政
	7/23	明日からブレない自発的な組織に変化させる処方箋
	7/24	超実戦マーケティング徹底講座
	全セミナーリストへ