［2］複合機が丸見えになる恐れ
EWSがセキュリティ上危険な理由はいくつか挙げられる（図2）。サットン氏は、「メーカーは複合機を出荷した後、全くEWSにセキュリティパッチ（修正プログラム）を当てていないことが多い」と指摘する。セキュリティホールが放置された状態のEWSを搭載した複合機は、企業ネットワーク内に設置された“トロイの木馬”とさえいえる。 例えばEWSの多くは、WebサーバーソフトにApache HTTP Server（Apache）を搭載している。Apacheは多数のバグが存在するソフトで、バグが発覚するたびにパッチを配布している。あまりの多さから、「A Patchy Server」（パッチだらけのサーバー）のApacheと呼称されるようになったという冗談があるほどだ。当然、Apacheには常に最新のパッチを当てておかなければ、簡単にハッキングされる。 狙われるのはApacheの脆弱性だけではない。Linuxの
IPA、デジタル複合機の脆弱性に関する調査報告書を公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は8月30日、IPAが認証を行っている「ITセキュリティ評価及び認証制度」で多くのセキュリティ評価が実施されているデジタル複合機（Multi Function Peripheral：MFP）に関して脆弱性の調査を行った「デジタル複合機の脆弱性に関する調査報告書」（PDF形式）を公開した。 MFPは、従来のコピーやプリントといった基本的な用途に加え、ネットワークからの利用、各種メディアへの対応など、利便性を向上させるための多機能化・高性能化が進んでおり、オフィスなどの情報システムで文書データを扱う主要なIT製品として利用されている。これに伴い、情報セキュリティを考慮する必要が生じている。 報告書では、ソフトウェア
キヤノン：キヤノン製のデジタル複合機およびレーザービームプリンターの一部に搭載されたFTPサーバーの脆弱性について
自動的にジャンプしない場合は下記からリンクしてください。 キヤノン製のデジタル複合機およびレーザービームプリンターの一部に搭載されたFTPサーバーの脆弱性について
JVN#10056705: 複数のキヤノン製デジタル複合機、およびレーザービームプリンターにおいて不正なポートスキャンの中継が行われる脆弱性
JVN#10056705 複数のキヤノン製デジタル複合機、およびレーザービームプリンターにおいて不正なポートスキャンの中継が行われる脆弱性 複数のキヤノン製デジタル複合機、およびレーザービームプリンターには、内蔵の FTP サーバ機能を経由して他のネットワーク機器にアクセスできる脆弱性が存在します。
デジタル複合機やプリンターなど複数のキヤノン製品に脆弱性--JVNが警告
有限責任中間法人JPCERT/CCと独立行政法人情報処理推進機構 (IPA) が運営するJapan Vulnerability Notes（JVN） は3月5日、複数のキヤノン製デジタル複合機、およびレーザービームプリンターは、内蔵のFTPサーバー機能を経由して他のネットワーク機器にアクセスされる脆弱性が存在すると発表した。この問題が悪用されると、遠隔の第三者によって他のネットワーク機器のポートスキャンに利用される可能性がある。 ただし、第三者が匿名でネットワークサーバーのサービス内容を把握される可能性はあるが、ネットワークサーバー内の情報を対象製品経由で第三者に取得されたり、対象製品に内蔵されたハードディスクの情報を第三者に取得または送信されるおそれはないとしている。 対象となる製品は、Color imageRUNNER、imageRUNNER、imagePRESSシリーズ、レーザービー
原稿の放置や盗難を防止――見やすいところに排紙するNECのビジネス複合機
NECとNECアクセステクニカは、ビジネス向け複合機「NEFAX IP5000」と「NEFAX IP3000」の2機種を発売する。5月24日に出荷を開始する。FAXで受信した原稿を本体上面に排紙する機構を採用しており、原稿を受信したことが一目で分かるという。価格はNEFAX IP5000が73万2900円、NEFAX IP3000が57万5400円。 NEFAX IP5000／IP3000は、原稿の放置や盗難の防止機能を強化したビジネス向け複合機。受信原稿の排出口と積載部を本体上面に設けており、FAXで受信した原稿を確認しやすくなった。また、不在時の原稿の放置や盗難を防ぐ「おでかけ受信」機能を搭載。本体のボタンを押すことで、外出時や不在時に受信した文書の印刷を保留し、文書をメモリに蓄積する。再度ボタンを押すと、保留していた受信文書を印刷する仕組だ。 NECによれば、以前は他社でも原稿を装置
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
