Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性の再発防止に「TCP/IPの脆弱性検証ツール」 - IPAが開発

情報処理推進機構(IPA)は、ネットワークで広く利用されているプロトコル「TCP/IP」を実装する製品の開発者向けに、脆弱性検証ツールを提供開始した。

コンピュータのほか、情報家電や携帯端末など、同プロトコルを利用する機器が増えている一方で、脆弱性の検証ツールが整備されておらず、既知の脆弱性が再発するケースがあることから、同機構では対策ツール「TCP/IPに係る既知の脆弱性検証ツール」を開発。開発者に対してCD-ROMにより貸し出す。

同ツールでは、同機構が1月より公開している「TCP/IPに係る既知の脆弱性に関する調査報告書(改訂第3版)」で報告した23項目のうち、18項目を検証でき、ICMPやARPにも対応。検証対象機器の脆弱性検証を自動実行し、脆弱性の有無を簡易判定できる。

情報処理推進機構
http://www.ipa.go.jp/

(Security NEXT - 2008/02/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ
クレカ明細サービス装うフィッシング攻撃 - 「信頼性高めるため」などと本文中URLからのアクセス促す
10月中旬ごろよりAVTECH製カメラの脆弱性狙うアクセス - Miraiボット亜種か
政府、アクセス制御技術の研究開発情報を募集
「Symfony」のフォームコンポーネントに脆弱性 - アップデートがリリース
ゲームグッズ通販サイトでクレカ情報流出 - 流出済情報の有効性確認と見られる痕跡も
戸籍謄本など不正入手、職員を懲戒免職 - 東京都
マイナンバーカード盗難で職員3人を懲戒処分 - 横浜市
「Adobe Acrobat/Reader」のアップデート、12月11日にリリース予定