組み込み機器向け脆弱性検証ツールの機能を強化、IPA － ＠IT

2009/01/08 情報処理推進機構（IPA）は1月8日、PCや情報家電、携帯端末など、TCP/IPを実装した電子機器向けに提供しているセキュリティ検査ツール「TCP/IPに係る既知の脆弱性検証ツール」の機能を拡張した。IPAに申し込むことで、CD-ROMでの貸出を受けることができる。 このツールは、コンピュータなどに搭載されているTCP/IPを実装したさまざまなソフトウェアに、TCP/IPやICMP、ARPといったネットワークプロトコルに関連する既知の脆弱性が存在しないかどうかを検査するもの。IPAがまとめた「TCP/IPに係る既知の脆弱性に関する調査報告書改訂第4版」にある25項目の脆弱性のうち、IPv4環境で19項目、IPv6環境で5項目の脆弱性を体系的に検証できる。 最初のバージョンは2008年2月6日に公開されている。今回の機能拡張では新たに、IPヘッダオプションのデータ長が0

[raitu]

//IPAがまとめた「TCP/IPに係る既知の脆弱性に関する調査報告書改訂第4版」にある25項目の脆弱性のうち、IPv4環境で19項目、IPv6環境で5項目の脆弱性を体系的に検証できる。//

[tsupo]

[TCP/IP][検証ツール][technology][summarySite]TCP/IPやICMP、ARPといったネットワークプロトコルに関連する既知の脆弱性が存在しないかどうかを検査 / IPv4環境で19項目、IPv6環境で5項目の脆弱性を体系的に検証できる

[advblog]

[TCP/IP][セキュリティ]