Team2013.10.22コピーしましたPR10月6日までに明らかになった脆弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーが提供する情報などを参考に対処してください。v10.8~v10.8.5の追加セキュリティアップデートがリリースされました。このアップデートでは、ディレクトリーサービスに存在する認証処理の迂回を許してしまう脆弱性(CVE-2013-5163)を解決しています。XRのバージョン4.3.1には、UDPサービスを有効にしている場合に、サービス拒否攻撃を許してしまう脆弱性(CVE-2013-5503)が存在します。この問題は、パケットキューがいっぱいになったときに、割り当てられたUDPパケットのメモリーを解放できない事象が発生し、結果として、すべてのパケットメモリーが消費されてしまうことに起因しています。Javaを構成部品として使用しているCosminexus製品のSSLプロトコルで使用されているRC4アルゴリズムには平文回復攻撃を許してしまう脆弱性(CVE-2013-2566)が存在します。2には、ネットワーク内の不正なホストから意図しないリクエストを受信した場合に、任意のコマンド実行を許してしまう脆弱性が存在します。X-200(2013/10/03)シーメンス(siemens.com)の産業用スイッチングハブSCALANCE(スケーランス)のX200シリーズには、認証処理を必要とせずに管理者用Webページへのアクセスを許してしまう脆弱性(CVE-2013-5944)が存在します。Managementシリーズには、管理者権限での任意のコード実行を許してしまう脆弱性(CVE-2013-2808)が存在します。brokerに存在するヒープベースのバッファオーバーフローに起因しています。不正なHTTP要求を受信した場合に影響を受ける可能性があります。Managementは、X線血管撮影装置などの医療機器を管理するためのシステムです。8.5.3、9.0には、バッファオーバーフローに起因する任意のコード実行を許してしまう脆弱性(CVE-2013-0486)が存在します。IceWall製品(2013/09/19)IceWall製品には、不正なアクセスを許してしまう脆弱性(CVE-2013-4817~CVE-2013-4820)が存在します。この2件の脆弱性は、リモートから認証なしに不正なアクセスを許してしまう可能性があります。』HIRTは、日立グループのCSIRT連絡窓口であり、脆弱性対策、インシデント対応に関して、日立グループ内外との調整を行う技術専門チームです。脆弱性対策とはセキュリティに関する脆弱性を除去するための活動、インシデント対応とは発生している侵害活動を回避するための活動です。HIRTでは、日立の製品やサービスのセキュリティ向上に関する活動に力を入れており、製品の脆弱性対策情報の発信やCSIRT活動の成果を活かした技術者育成を行っています。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。