1. 無料メルマガ配信中
URL: spectrum-tech.co.jp

2.内容
2016年3月1日版
ーーーーーーーーーーーーーーーーーーーーーーーーー
スペクトラム・テクノロジー株式会社が提供するネットワーク機器の
脆弱性情報に関するメルマガです。本情報は、IPA(独立行政法人
情報処理推進機構)の脆弱性対策情報に基づいております。
ゼロデイ対策の決定版です。
ーーーーーーーーーーーーーーーーーーーーーーーーー
先週のトピックス
1.脆弱性発生件数:21件、機器別発生件数:41件
2.危険な案件
(1)Harman AMX 製品がハードコードされたパスワードを使用する問題
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001312.html
(2)GE Industrial Solutions UPS SNMP/Web アダプタデバイスのファームウェアにおける任意のコマンドを実行される脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001464.html
(3)Cisco RV220W デバイスの Web ベースの管理インターフェースにおける SQL インジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006879.html
(4)Hitachi Command Suite製品における外部のファイルをブラウザにロードできる脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001472.html
(5)Cisco Small Business 500 Series Stackable Managed Switch の Web GUI におけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001491.html
3.NW以外の危険な案件
(1)Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性(関連3件)
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001465.html
(2)Android のカーネルの Broadcom Wi-Fi ドライバにおける任意のコードを実行される脆弱性(関連2件)
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001477.html
URL: youtu.be

3.問合せ先
情報漏えい対策の決定版としてNW機器(ルータ、SW、FW、UTM、無線LAN)の脆弱性対策通知サービスを提供しております。先週のダイジェストを無料のメルマガで配信しておりますので、是非活用ください。ゼロデイ対策にもなります。先週は、シスコ、日立、GEなどで発生してます。当社は、SI歴25年の専門家が分析・対応し、48時間以内に危険な情報のみを通知します。また、業界初のサービスになります。製品追加に対しては柔軟に対応しますので是非活用ください。
スペクトラム・テクノロジー株式会社
Url:http://spectrum-tech.co.jp
電話:04-2990-8881
email:sales@spectrum-tech.co.jp
担当:村上