ネットワークセキュリティ  F/W・IDS・診断ツールについてはこちら
ISSニュース
お客様各位
2004年4月21日

東京都品川区北品川1-20-9 ダヴィンチ品川8F
営業本部 営業第二部
TEL 03-5783-8871 FAX 03-5783-8878
http://www.trinity-ss.com/


以下リリースが、インターネット セキュリティ システムズ株式会社より発行されましたので、ご案内致します。


セキュリティアラート情報およびX-Press Update提供開始のご案内


お客様各位

平素は格別のご高配を賜り、厚く御礼申し上げます。
ISS のセキュリティ情報組織「X-Force」は、
複数ベンダにおける TCP でのサービス不能の脆弱点 について
セキュリティアラート情報を掲載しましたのでお知らせいたします。
十分ご注意ください。

また、今回のセキュリティアラートに関連する X-Press Update(XPU) 共々、
各種日本語版も併せてご案内申し上げます。
「◆ X-Press Update提供開始のご案内 ◆」欄をご覧ください。

*************************************************************
セキュリティアラート情報
■複数ベンダにおける TCP でのサービス不能の脆弱点
***********************************************************
概要:

TCP (Transmission Control Protocol) プロトコルの一般的な実装における
脆弱点が公開されました。TCP は、TCP/IP プロトコル群のコンポーネント
であり、インターネット通信における事実上の標準プロトコルです。
この脆弱点によって、攻撃者がアクティブな TCP/IP 接続をリセットする
可能性があります。また、悪意のあるデータを TCP ストリームに挿入する
ことも可能です。これらの脆弱点は、最初に Paul A. Watson によって実証
され、彼の論文「lipping In The Window: TCP Reset Attacks」において
論じられています。

詳細は以下の X-Force セキュリティアラートを参照してください。

▼ISSKK Webサイト
http://www.isskk.co.jp/support/techinfo/general/TCP_170.html

▼米国ISS Webサイト
http://xforce.iss.net/xforce/alerts/id/170

※AlertConレベルについてはこちらをご覧ください。
http://www.isskk.co.jp/MSS/gtoc.html#ac

*******************************************************

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
          ◆ X-Press Update提供開始のご案内 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

□【本日提供するXPU】------------------------------------
|◆ Proventia A シリーズ / G シリーズ および
| RealSecure 7.0 Network Sensor / Gigabit Network Sensor
| X-Press Update 22.18 英語版
|◆ System Scanner 4.2.5 Service Release 3.24 英語版
|◆ System Scanner 4.2.5 Service Release 3.25 英語版
|◆ System Scanner 4.2.5 Service Release 3.26 英語版
|◆ RealSecure Server Sensor 7.0 Service Release 4.1 for Solaris
|◆ RealSecure Network Sensor 日本語 XPU 22.1 - 22.10
| および RealSecure Server Sensor 日本語 XPU 20.11 - 22.10
□-------------------------------------------------------

 以下、詳細です。

□―――――――――――――――――――――――――【RealSecure】
□◆ Proventia A シリーズ / G シリーズ および
□ RealSecure 7.0 Network Sensor / Gigabit Network Sensor
□ X-Press Update 22.18 英語版
□―――――――――――――――――――――――――――――――

 適用前には必ず各リリースノートをご確認ください。

▼ Proventia A シリーズ X-Press Update 22.18
http://www.isskk.co.jp/support/XPressUpdates/proventiaA/RSNS7X2218RNj.html

▼ Proventia G シリーズ X-Press Update 22.18
http://www.isskk.co.jp/support/XPressUpdates/proventiaG/RSNS7X2218RNj.html

▼ RealSecure 7.0 Network Sensor / Gigabit Network Sensor X-Press Update 22.18
http://www.isskk.co.jp/support/XPressUpdates/RS/RSNS7X2218RNj.html

※この XPU は、日本語環境下で動作をサポートする英語版となります。

□―――――――――――――――――――――――【System Scanner】
□◆ System Scanner 4.2.5 Service Release 3.24 英語版
□―――――――――――――――――――――――――――――――
 適用前には必ずリリースノートをご確認ください。

▼ System Scanner 4.2.5 Service Release 3.24 英語版
http://www.isskk.co.jp/support/XPressUpdates/SS/ssXpu324j.html

※この X-Press Update は、日本語環境下で動作をサポートする英語版となります。

□―――――――――――――――――――――【System Scanner】
□◆ System Scanner 4.2.5 Service Release 3.25 英語版
□―――――――――――――――――――――――――――――
 適用前には必ずリリースノートをご確認ください。

▼ System Scanner 4.2.5 Service Release 3.25 英語版
http://www.isskk.co.jp/support/XPressUpdates/SS/ssXpu325j.html

※この X-Press Update は、日本語環境下で動作をサポートする英語版となります。

□―――――――――――――――――――――――【System Scanner】
□◆ System Scanner 4.2.5 Service Release 3.26 英語版
□―――――――――――――――――――――――――――――――
 適用前には必ずリリースノートをご確認ください。

▼ System Scanner 4.2.5 Service Release 3.26 英語版
http://www.isskk.co.jp/support/XPressUpdates/SS/ssXpu326j.html

※この X-Press Update は、日本語環境下で動作をサポートする英語版となります。

□――――――――――――――――――――――【RealSecure】
□◆ RealSecure Server Sensor 7.0 Service Release 4.1 for Solaris
□―――――――――――――――――――――――――――――
 適用前には必ずリリースノートをご確認ください。

▼ RealSecure Server Sensor 7.0 Service Release 4.1 for Solaris

http://www.isskk.co.jp/support/XPressUpdates/RS/RS70SS_SUNOS_SR41RNj.html

□――――――――――――――――――――――――【RealSecure】
□◆ RealSecure Network Sensor 日本語 XPU 22.1 - 22.10
□ および RealSecure Server Sensor 日本語 XPU 20.11 - 22.10
□―――――――――――――――――――――――――――
 適用前には必ずリリースノートをご確認ください。

▼ RealSecure Network Sensor 日本語 XPU 22.1 - 22.10
  および RealSecure Server Sensor 日本語 XPU 20.11 - 22.10

http://www.isskk.co.jp/eval/readme/x22_10hj.html

□――――――――――――――――――――――――――――――
 ┏▼X-Press Update リリース履歴はこちらから
 ┗  http://www.isskk.co.jp/support/XPressUpdates.html#rireki
以上


Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。


当インフォメーションに関するお問い合わせ先
株式会社トリニティーセキュリティーシステムズ
営業本部 営業第二部  TEL:03-5783-8871,FAX:03-5783-8878