èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒMS-CHAP v2ã€ã®è„†å¼±æ€§ã«ç›¸æ¬¡ãŽæ³¨æ„å–šèµ· ï¼ ï¼ IT2012/08/23 PPTPã§ã®VPN接続ãªã©ã«åˆ©ç”¨ã•ã‚Œã¦ã„るマイクãƒã‚½ãƒ•ãƒˆã®èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒMS-CHAP v2ã€ã«ã€æƒ…å ±æ¼ãˆã„ã«ã¤ãªãŒã‚‹æã‚ŒãŒã‚る脆弱性ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚日本マイクãƒã‚½ãƒ•ãƒˆãŒã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã‚’公開ã—ãŸã»ã‹ã€JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ãªã©ã®ã‚»ã‚ュリティ機関ãŒæ³¨æ„を呼ã³æŽ›ã‘ã¦ã„る。 ã“ã®å•é¡Œã¯ã€MS-CHAP v2ã‚’å˜ä½“ã§åˆ©ç”¨ã—ã¦ã€PPTPベースã®VPN接続を行ã£ã¦ã„ã‚‹å ´åˆã«ç”Ÿã˜ã‚‹ã€‚悪æ„ã‚る第三者ãŒä¸é–“者攻撃や無線通信を盗è´ã™ã‚‹ã“ã¨ã§èªè¨¼ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’å–å¾—ã—ã€èªè¨¼ã«é–¢ã™ã‚‹æƒ…å ±ï¼ˆãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ï¼‰ã‚’çªƒå–ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る。ã“ã†ã—ã¦ç›—ã¾ã‚ŒãŸèªè¨¼æƒ…å ±ãŒæ‚ªç”¨ã•ã‚Œã‚Œã°ã€ãªã‚Šã™ã¾ã—ã‚„ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ãªãŒã‚‹æれもã‚る。ã™ã§ã«ã€ã“ã®æ”»æ’ƒã‚’è¡Œã†ãŸã‚ã®ãƒ„ールも公開済ã¿ã 。 日本マイクãƒã‚½ãƒ•ãƒˆã¯ã“ã®çŠ¶æ³ã‚’å—ã‘ã€8月21æ—¥ã«ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªã‚’公開ã—ãŸã€‚上記ã«è©²å½“ã™ã‚‹ç’°
MS-CHAPv2プãƒãƒˆã‚³ãƒ«ã®ç ´ç¶» | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
ヤマãƒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è£½å“
YAMAH PPTPè¨å®šï¼ˆVPNè¨å®šï¼‰
BUFFALOã®ãƒ«ãƒ¼ã‚¿ã§PPTPサーãƒã®è¨å®š
{{#tags}}- {{label}}
{{/tags}}