脆弱性の再発防止に「TCP/IPの脆弱性検証ツール」 - IPAが開発
情報処理推進機構(IPA)は、ネットワークで広く利用されているプロトコル「TCP/IP」を実装する製品の開発者向けに、脆弱性検証ツールを提供開始した。
コンピュータのほか、情報家電や携帯端末など、同プロトコルを利用する機器が増えている一方で、脆弱性の検証ツールが整備されておらず、既知の脆弱性が再発するケースがあることから、同機構では対策ツール「TCP/IPに係る既知の脆弱性検証ツール」を開発。開発者に対してCD-ROMにより貸し出す。
同ツールでは、同機構が1月より公開している「TCP/IPに係る既知の脆弱性に関する調査報告書(改訂第3版)」で報告した23項目のうち、18項目を検証でき、ICMPやARPにも対応。検証対象機器の脆弱性検証を自動実行し、脆弱性の有無を簡易判定できる。
情報処理推進機構
http://www.ipa.go.jp/
(Security NEXT - 2008/02/12 )
ツイート
PR
関連記事
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市