１．はじめに

　先週（１０月３日から１０月７日）に発生したＩＴ関係のセキュリティ脆弱性情報です。Ｈａｕｗｅｉ、ＰＨＰ、ＮＥＣなどからたくさん出てます。現在無料お試し実施中。

２．内容

2016年10月1０日版

ーーーーーーーーーーーーーーーーーーーーーーーーー

スペクトラム・テクノロジー株式会社が提供するPowerBIを使った脆弱性情報の分析・管理サービスに関するメルマガです。本情報は、IPA（独立行政法人情報処理推進機構）の脆弱性対策情報に基づいております。

ーーーーーーーーーーーーーーーーーーーーーーーーー

先週のトピックス

１．脆弱性発生件数：184件、機器別発生件数：692件

２．危険な案件

（１）OpenSSL の crypto/bn/bn_print.c の BN_bn2dec 機能におけるサービス運用妨害 (DoS) の脆弱性（関連５件）

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004780.html

（２）PHP の ext/standard/url.c の php_url_parse_ex 関数におけるサービス運用妨害 (DoS) の脆弱性（関連１３件）

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004083.html

（３）複数の Huawei USG 製品のソフトウェアの PPPoE モジュールにおけるバッファオーバーフローの脆弱性（関連２件）

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005100.html

３．問い合わせ先

強み

・セルフサービスＢＩを初めて脆弱性分析に、採用しました。圧倒的な操作性と、驚異的な安さです。

・平成２７年９月より、ネットワーク機器に特化した脆弱性対策通知サービスを行ってきました。その知見によりソフト（ＯＳ）からハードまで全ての範囲に拡大します。ＩＰＡから発出されている脆弱性対策情報はすでにすべてＤＢ化しております。

・ＳＩ歴２５年の専門家が対応します。

企業名：スペクトラム・テクノロジー株式会社

担当名：村上正彦

URL: http://spectrum-tech.co.jp

電話番号：04-2990-8881 　

週間 セキュリティ脆弱性情報：２０１６年１０月１０日版 Ｈａｕｗｅｉ，ＰＨＰ、ＮＥＣで発生