Ciscoのセキュリティ製品に極めて重大な脆弱性、修正版のアップデート公開

危険度は最大の「10.0」。当初公開していたアップデートでは不十分だったことも分かり、修正版のアップデートが2月5日に公開された。 米Ciscoのファイアウォールなどのセキュリティ製品に極めて重大な脆弱性が発見され、Ciscoは2月5日までに、改訂版のソフトウェアアップデートを公開して対処した。 この問題でCiscoは当初、NCC Groupによって発見された脆弱性を修正するためのソフトウェアアップデートを1月29日に公開していた。しかし詳しく調べた結果、さらに別の攻撃経路が発見され、当初のアップデートでは不十分だったことも判明したとして、修正版のアップデートを2月5日に改めて公開した。 脆弱性はCisco Adaptive Security Appliance（ASA）SoftwareのXMLパーサに存在しており、リモートでのコード実行や、サービス妨害（DoS）などの攻撃に利用される恐れ

[ya--mada]

firepower 完全に息できなくなったな。ver-6以降、つまらないバグばっかりでユーザー離れてたのに、誰も買わないぞ。snortコンテンツだけがAMPの中で残るのか？