最終更新時刻：2008年7月25日(金) 21時03分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
iPhone 3G、その魅力とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

ヤマハ製ルータなど2件の脆弱性情報を発表--IPAとJPCERT/CC

吉澤亨史

2008/01/28 20:28

　独立行政法人情報処理推進機構（IPA）と有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月28日、複数のヤマハ製ルータ製品とハル・ネットワークス製ショッピングカートソフトの脆弱性について発表した。

　脆弱性が発見されたヤマハ製ルータは、ファイアウォールルータ「SRT100」、ブロードバンドVoIPルータの「RT58i」、イーサアクセスVPNルータ「RTX1100」など。それらの製品のウェブ管理画面にクロスサイト・リクエスト・フォージェリ（CSRF）という脆弱性が確認された。

　この問題は、悪意あるページを閲覧した利用者が、ウェブ管理画面でパスワードなどの設定が変更されるなど意図しない操作をさせられてしまう可能性がある。この問題は、ファームウェアを最新版にアップデートするか、設定を変更することで解消できる。ただし、対象製品ごとに対策方法が異なるため、ユーザーはヤマハのウェブサイトを確認するよう呼びかけている。

　一方のハル・ネットワークスが提供する複数のショッピングカート用のソフトウェアには、クロスサイトスクリプティングの脆弱性が確認された。この問題が悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。最新版にアップデートすることで脆弱性は解消されるが、複数のソフトウェアが存在するためハル・ネットワークスの情報を確認するよう呼びかけている。

トップ » ニュース » セキュリティ

この記事を読んだ人におすすめの読者ブログ

特集

feed

S・ジョブズ氏の健康問題--アップルは詳細を公表すべきか: アップルの最高経営責任者であるジョブズ氏の健康を憶測し、アップルが詳細を公表しないことを非難する報道があるが、そのような姿勢は適切ではない。
アップルが進める「製品の移行」--CFOの発言をめぐる憶測: 米国時間7月21日の業績発表でアップルの最高財務責任者（CFO）が述べた「製品の移行」という言葉が、さまざまな憶測を呼んでいる。

オピニオン

feed

■インタビュー

「ニコニコ動画を日本のインフラにする」--夏野氏がニコニコ動画に参画した理由: iモードの育ての親として知られる元NTTドコモの夏野剛氏が、新たな活躍の場としてニコニコ動画を選んだ。夏野氏の参画でニコニコ動画はどう変わるのか、夏野氏とニワンゴ取締役の西村博之氏（ひろゆき）に話を聞いた。
ゲームソフト会社から見たiPhoneの魅力--「ここまで整ったプラットフォームは世界初」: 7月11日、ついにiPhoneが発売され、アプリ販売サイト「AppStore」がオープンした。iPhoneの本当の魅力はどこにあり、今までの携帯電話やゲーム機とは何が違うのか。ハドソン執行役員の柴田真人氏に聞いた。

■コラム

データマイニングを取り巻くツールに自動化の流れ: データマイニングは高度で職人的な作業であるため、分析者の能力と人数の限界により、処理できる件数とデータ量も制限されてしまいます。そこで、この問題をカバーするためにツールの進化が求められ、これに応えるようなソフトウェアが出てきました。
ゲーム市場の台風の目と期待されるカプコン: 全般軟調相場が続いている東京株式市場の中で、ここにきて逆行高の兆しをみせているのがゲームソフト大手のカプコンだ。
オリンパス、第1四半期決算好調観測--円安も追い風に: 東京株式相場が深刻な下げに見舞われている中にあって、比較的堅調な値運びをみせているのが好業績も期待できるオリンパスだ。

企画特集

DELLが掲げる「新・仮想化アセスメントサービス」: ～企業システムの仮想化環境の構築を支援～

ブログネットワーク

アルファブロガー

林信行氏、モディファイのアドバイザーに: CNET Japan Staff BLOG

今アーキテクチャが面白い: 外資系エグゼクティブの日々

インターネットのリュミエール: クロサカタツヤの情報通信インサイト

Googleお前もか？: 平野敦士カールのアライアンスInsight

原宿で野宿を含む15時間 - iPhone行列完全ドキュメント: ケータイ時代のスタンダード

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

iPhoneという奇跡: 江島健太郎 / Kenn's Clairvoyance

サミット、サミット、そして今こそ！公衆無線LAN: 末吉隆彦　ロケーションウェアの「空」と「実」

IBM Global CEO Study 2008からみえる世界: 渡辺聡・情報化社会の航海図

MVNOは永遠にVirtualなビジネスモデルなのか？　～Helioがたった$39MでVirginに買収～: 宮田拓弥の東西ケータイ見聞録

「失われた１０年」からの回復は、どういう課題を残したか？: 村上敬亮情報産業の未来図

暗黙共同体へ－秋葉原事件で考える: 佐々木俊尚　ジャーナリストの視点

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

Joomla CMSをカスタマイズするには・・・テンプレートが第一優先: オープンソースJoomla CMS

最適なマウスの移動速度は?: 将来のＰＣ業界パワーバランス

パブリックコメントは国民に知られていなかった（ 2 ）: 電子政府パブリックコメントの抜粋

Google ツールバーの PageRank、数日以内に更新予定: More Interactive E-Commerce

Google Lively試してみました（クリボウの部屋へ行く）。: 朝之丞のTry and Tested

iPhoneの影で馬鹿売れしているみたい: いちのせレポート

動画配信の影響なのかインターネット部門が「終了」: 個人・少人数制作アニメーション現代記 - 真狩祐志

Googleというネットの巨大なメディアに支配される脅威: 独断と偏見の気になる情報セキュリティ

ホワイトペーパー

feed

セキュリティ統制とグリーンIT統制を実現する基盤ツール
【導入事例】新潟空港ビルディング株式会社様国内9路線、世界の都市へ6路線、さらに拡がる新潟の“空の玄関口”で業務効率と利便性の向上を促す新POSシステム
データセンター入局不要！ハウジング並みの複数台構成を実現するホスティングサービス
データセンターに最適なＮＥＣのｉモデル
Select Back-in-Time　エンタープライズ･ネットワークに対応する履歴監視トラブルシューティング

■調査レポートダウンロード

IRサイトは、テクノロジーが評価の優劣を決める
Alloraでレガシー・スクリーン・データを構造化されたRDBMSにリアルタイムでエクスポート

■調査発表

フィットネスジムへの公用車使用については、支持が４８％、不支持が３２％ - 橋下知事の公用車利用について調査
「'09 光ディスク市場の実態と将来展望」を販売開始
意識調査「夏のリゾートバイトは涼しい北海道が学生に人気」

イベント情報

PMP試験対策応用講座(14時間) 東京 7月コース: 主催：ブリスポイントネットワーク株式会社
好評につき第２回開催決定！！「これから始める！！ワンルームマンション経営セミナー」: 主催：株式会社真和エンタープライズ
【第２回　ＰＭＯ共催シリーズ】≪専門バカにならないためのマネジメント講座≫: 主催：株式会社アークブレイン

CNET Japan セレクション

フォトレポート：分解、アップル「iPhone 3G」: CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種: 「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項: 7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。
フォトレポート：米陸軍が表彰した2007年の技術: 米陸軍は毎年春、前年の優れた発明を発表している。このフォトレポートでは、選出された2007年の優れた発明を写真とともに紹介する。
30日間、完全無防備でインターネットを利用したらどうなる？--マカフィーが実験: マカフィーは、スパマーが心理的な計略を使ってインターネットユーザーをだましており、しかもその手法は進化を続けていることがわかったと発表した。
フォトレポート：ゲーム見本市「E3 2008」--MS、任天堂、ソニーなど主要プレスカンファレンス: 米国時間7月15日からロサンゼルスで開催されているゲーム見本市「E3」。マイクロソフト、任天堂、ソニーが開いたプレスカンファレンスの模様を写真で紹介する。