岡ちゃん率いるIPAがSIPの脆弱性を検証するツールを公開

1 ：フリージア(福岡県)：2009/04/27(月) 21:13:08.31 ID:kfPVj34F BE:1077984656-PLT(13666) ポイント特典

IPA、SIPの脆弱性を検証するツールを公開

　独立行政法人情報処理推進機構（IPA/ISEC）は4月23日、
マルチメディアデータを端末間でリアルタイムに双方向通信するプロトコル
「SIP（Session Initiation Protocol）」の脆弱性を検証するツールの貸し出しを開始した。
CD-ROMで提供する。
また、SIPの脆弱性に関する調査報告書の改訂第2版を IPAのウェブサイトで公開した。

　コンピュータだけでなく、情報家電や携帯端末などの組み込み機器でも採用されているSIPには、
これまで多くの脆弱性が発見されている。
しかし、脆弱性を体系的に検証するツールが整備されていなかったことから
、すでに公表されている脆弱性の対策がされないまま出荷されている製品も多かった。

　今回開発した「SIPに係る既知の脆弱性検証ツール」は、以下の6項目の脆弱性を検証できる。

* 通信メッセージの漏えい、なりすまし、改ざんなどのSIP/SDPのプロトコルそのものにかかわる脆弱性
* 音声、画像などマルチメディアデータの盗聴、なりすましなどRTP/RTCPのプロトコルそのものにかかわる脆弱性
* 音声やビデオのコーデックにかかわる脆弱性
* 実装不良にかかわる脆弱性
* 管理機能にかかわる脆弱性
* SIP/RTPの暗号化にかかわる脆弱性

　検証する機器のIPアドレスや調査したい脆弱性などを簡単に設定でき、レポートには脆弱性を検出した部分が二重線で明示される。

　調査報告書「SIPに係る既知の脆弱性に関する調査報告書」は、
一般に公表されているSIPの既知の脆弱性情報を収集、分析し、解説書としてまとめたもの。
SIP/RTP管理用ウェブインターフェースのSQLインジェクションに関する脆弱性や
クロスサイトスクリプティングに関する脆弱性などが追記されている。

http://news.livedoor.com/article/detail/4129662/

2 ：ノウルシ(東京都)：2009/04/27(月) 21:14:03.44 ID:tnZ6EBYv

まピョーン☆

3 ：キバナノアマナ(大阪府)：2009/04/27(月) 21:15:12.50 ID:6yHAXisV

知らん間に岡ちゃん社長になったのか

4 ：サンシュ(コネチカット州)：2009/04/27(月) 21:16:10.63 ID:FF3/pFuu

自分とこのスタッフの脆弱性は放置ですか

5 ：ケブカツルカコソウ(関東・甲信越)：2009/04/27(月) 21:16:17.45 ID:NqFnjwUw

無駄な公益法人は潰せよ

6 ：レウイシア(鳥取県)：2009/04/27(月) 21:17:19.68 ID:6IRlaOIo

滑稽とはまさにこのこと

7 ：ショウジョウバカマ(神奈川県)：2009/04/27(月) 21:17:41.55 ID:7/hF6vBr

こんな組織は不要　シマンテックで充分！ｗ

8 ：アネモネ・ブランダ(神奈川県)：2009/04/27(月) 21:18:49.74 ID:gplXaUiN

岡ちゃんてサッカーの監督みたいだね

9 ：アルメリア(群馬県)：2009/04/27(月) 21:19:49.14 ID:txU00oNQ

これもどうせ、外部に作成委託してるだけで、なんの技術力も無い組織の悪寒ｗｗ

10 ：イカリソウ(奈良県)：2009/04/27(月) 21:20:48.30 ID:8IxeoTN+

ぜ、ぜいにくせい・・・

11 ：ウンナンオウバイ(栃木県)：2009/04/27(月) 21:21:52.37 ID:QejpgB/S

税金泥棒か

12 ：ヒメオドリコソウ(関東・甲信越)：2009/04/27(月) 21:22:35.08 ID:cOHpZe/0

ま

13 ：ショウジョウバカマ(神奈川県)：2009/04/27(月) 21:23:01.20 ID:7/hF6vBr

ほんとにこれ、解散させた方がいいんじゃね？？今まで何の役に立ったんだ？？

14 ：フサアカシア(コネチカット州)：2009/04/27(月) 21:25:32.58 ID:oxzd6Vg8

新・三大許さない

①バーニング
②GENO
③岡ちゃん

15 ：ジギタリス(アラバマ州)：2009/04/27(月) 21:51:53.22 ID:4s6xxySM

ハイジくらい子供でも見るだろ

16 ：ウシハコベ(アラバマ州)：2009/04/27(月) 22:22:56.52 ID:M0D3jNjZ

懲戒免職とか、離婚とか、ﾏﾀﾞ-？(･∀･ )っ/凵⌒☆ﾁﾝﾁﾝ

17 ：ねこやなぎ(鳥取県)：2009/04/28(火) 00:02:44.09 ID:S7ZD3V/Z

こいつクビにしない限り、なにやっても説得力ゼロ。
身内に甘い奴らがまともな仕事が出来るわけ無いだろ
さっさと潰れろ