情報処理推進機構（IPA）は、VoIPなどに用いられるプロトコル「SIP」の脆弱性を検証できるツールを開発し、開発者へCD-ROMの貸し出しを開始した。
同ツールは、同機構がSIPに関する既知の脆弱性について解説した「SIPに係る既知の脆弱性に関する調査報告書」の内容を実際に検証できるソフトウェア。報告書に収録している22項目の脆弱性のうち、6項目、30シナリオについて検証し、脆弱性の有無を確認できる。
IPAによれば、今までSIPに関する脆弱性は個別に対応されてきたため、体系的に検証するツールがなく、既知の脆弱性を含むソフトウェアが開発されるケースがあったと今回提供に至った背景を説明している。
またIPAでは、SIP/RTPの暗号化に関してカテゴリを追加収録した「SIPに係る既知の脆弱性に関する調査報告書 改訂第2版」の公開もあわせて開始しており、開発者はウェブサイトよりダウンロードすることができる。
（Security NEXT - 2009/04/27 ）
ツイート
PR
関連記事
富士通研、標的型攻撃をリアルタイムに検知、警告する新技術を開発
アドビ、政府認証基盤の自己署名証明書を自動配信
組織内部の不正行為、システム管理者が2割 - 半数は顧客情報が対象
Windows Phoneの実行環境はiOSやAndroidより安全、不安要素はメモリ管理 - FFR報告
国内主要企業のSPFレコード登録率は29.3％ - HDE調べ
総務省、ファイル共有ソフトの違法コンテンツ流通防止に向けた実証実験を実施
シマンテック、クラウドサービスのライセンス販売体制を整備 - 国内中小企業市場へ注力
エフセキュア、販売パートナー向けに販促支援ツールを提供
EMC、サイバー攻撃への対応強化を支援するキャンペーン - ログ分析製品を特別価格で
日立とKDDI、未知のマルウェアを検知して駆除する技術を開発 - 実証実験を開始
