編集部からのお知らせ
SNS分析のトレンドまとめ
注目「Googleのクラウド事業を読み解く」

通信プロトコル「SIP」での既知の脆弱性まとめた報告書を公開--IPA

吉澤亨史

2007-12-05 18:16

 独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は12月5日、コンピュータをはじめとしたインターネットに接続する電子機器の情報セキュリティ対策の推進を目的に、IP電話などの通信プロトコル「SIP」に関する脆弱性について調査を行い、報告書を公開した(PDF形式)。

 SIPは、マルチメディアデータを端末間でリアルタイムに双方向通信するための通信プロトコルとして、コンピュータをはじめ、情報家電や携帯端末などの組み込み機器へも使用が広まっている。SIPを実装するソフトウェアには、これまで多くの脆弱性が発見、公表されているが、これらの情報を取りまとめた資料がなかったことから調査を実施した。

 報告書は、一般に公表されているSIPに関する既知の脆弱性情報を収集分析し、詳細な解説書としてまとめたもの。具体的には、SIPやRTP(Real-time Transport Protocol、データ転送プロトコルの一種)、コーデックなどの脆弱性の詳細と、開発者向けの実装ガイド、ソフトウェアや機器を利用する運用者や利用者向けの運用ガイドを記載した。

 IPAでは、この報告書がコンピュータをはじめ、情報家電や携帯端末などの組み込み機器のセキュリティ品質向上に寄与することを期待している。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    マンガで解説、移行済みの担当者にも役立つ! Windows10移行&運用ガイド

  2. クラウドコンピューティング

    カギは物理世界とクラウドの接続あり!成果が出やすいIoT活用のアプローチを知る

  3. クラウドコンピューティング

    IoTにはこれだけのサイバー攻撃リスクが!まずはベストプラクティスの習得を

  4. セキュリティ

    エンドポイントの脅威対策をワンストップで提供 現場の負荷を軽減する運用サービス活用のススメ

  5. クラウドコンピューティング

    家庭向けIoT製品の普及とともに拡大するセキュリティとプライバシー問題─解決策を知ろう

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]