IPA、開発者向けにTCP/IP脆弱性検証ツール最新版を無償貸出 | OSDN Magazine

独立行政法人情報処理推進機構（IPA）は2009年1月8日、TCP/IPを実装したソフトウェアの脆弱性検証ツール最新版を開発者向けに貸出開始した。既知の脆弱性を体系的に検証し、再発を防止できるという。費用は無償で、貸出期間は1年間（更新可能）。日本国内の製品開発ベンダーで、法人格を持つ事業体が対象。 ツールは「TCP/IPに係る既知の脆弱性検証ツール V4.0」で、IPAが同日発表した「TCP/IPに係る既知の脆弱性に関する調査報告書 改訂第4版」記載の25項目の脆弱性のうち19項目（5項目はIPv6対応）を体系的に検証できる。残り6項目の脆弱性検証機能についても順次実装していく予定。 新たに、IPv4「IPヘッダオプションのデータ長が0のパケットの問題」、IPv6「十分に小さい分割パケットがフィルタリングをすり抜ける問題」「パケット再構築時にバッファが溢れる問題」「ICMPヘッダでカプセ