Cisco、セキュリティ製品などの深刻な脆弱性に対処
ITmedia エンタープライズ 6月27日(木)18時39分配信
米Cisco Systemsは6月26日、セキュリティアプライアンスやファイアウォールなどの製品に関する4件のセキュリティ情報を公開し、コマンド挿入やサービス妨害（DoS）などの脆弱性に対処した。
同社のセキュリティ情報によると、脆弱性が存在するのは「Cisco Email Security Appliance」「Cisco Content Security Management Appliance」「Cisco ASA Next-Generation Firewall（NGFW）」「Cisco Web Security Appliance」の各製品。
このうち、Email Security ApplianceとContent Security Management Appliance、Web Security Applianceに共通する「IronPort AsyncOS Software」には、認証されたコマンド挿入の脆弱性や、DoSの脆弱性など複数の脆弱性が存在する。
認証されたコマンド挿入の脆弱性を悪用された場合、リモートの攻撃者が昇格された権限で任意のコマンドを実行できてしまう恐れがある。危険度は共通指標のCVSSベーススコアで9.0（最高値は10.0）と評価されている。
一方、NGFWにはサービス妨害（DoS）の脆弱性が存在する。CVSSベーススコアは7.8。
Ciscoは各製品についてソフトウェアアップデートを公開し、これら脆弱性に対処している。
http://headlines.yahoo.co.jp/hl?a=20130627-00000082-zdn_ep-sci
※この記事の著作権は、ヤフー株式会社または配信元に帰属します
詳しくはジャニーズ・芸能資料館の方にアクセスしてください。
きっと、もっと詳細な情報があることでしょう。
芸能ニュースが、いかに多岐にわたり奥が深いか、そういうことが明らかになるでしょう。