Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バラクーダ製フィルタリング製品に証明書関係の脆弱性

「Barracuda Web Filter」における暗号化通信の検証機能に関して、複数の脆弱性が含まれていることがわかった。同社では修正版を公開、セキュリティ機関も注意を呼びかけている。

同製品は、通信内容を検証し、マルウェアの侵入を防いだり、コンテンツ制御を行うウェブフィルタリング製品。今回、暗号化通信の可視化機能において複数の脆弱性が判明したもの。

外部への通信において証明書を適切に検証しない脆弱性「CVE-2015-0961」や、共有のルート証明書をインストールする「CVE-2015-0962」が存在しており、中間者攻撃などに悪用されるおそれがある。

同社では脆弱性を修正した「同8.1.0.005」を公開。また問題ある証明書が端末にインストールされていないかチェックするページを公開しており、必要に応じて削除するよう求めている。

(Security NEXT - 2015/05/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

2017年のフィッシング報告は前年から減少 - 誘導先URLは1.7倍に
CSAJ、データ消去証明書の発行事業を開始 - 対応ソフトやサービス事業者を募集
県立高校で指導要録の紛失が判明 - 愛知県
Intel Crosswalk Projectに脆弱性 - 不正証明書を許可すると以降検証せず
「Adobe Creative Cloud」デスクトップ版に3件の脆弱性
府立校9校で指導要録の紛失が判明、一部復元できず - 大阪府
ネットワン、業務利用クラウド向けにCASB - 「Slack」にも対応予定
ネットワーク対応学習リモコン向けAndroidアプリに脆弱性
ITパスポート試験の申込者情報が漏洩、システム不具合で - IPA
DNPとNTTコム、IoT機器向けに耐タンパ性備えたセキュリティSIM