BlueCat Networksがセキュリティの脆弱性を発見、Internet Systems Consortium（ISC）と連携して修正プログラムの迅速なテストおよび検証を実施
カナダ・トロント – 2011年12月15日 – IPAM Intelligence™ を提供する BlueCat Networks はこのほど、Internet Systems Consortium (ISC) が公表した最新の DHCP 脆弱性に対処する、同社のアプライアンス型 DNS および DHCP ソフトウェアソリューション向けのパッチの提供開始を発表しました。
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。BlueCat Networksは、ISCが公表したDHCPの脆弱性（CVE-2011-4539）に対して、同日中に顧客向けパッチを提供したことを発表しました。この脆弱性はDHCPサーバーを遠隔からクラッシュさせるDoS攻撃を可能にするもので、BlueCatは顧客と協力して脆弱性を特定・報告し、ISCと連携して修正プログラムのテストと検証を行いました。結果として、BlueCatの物理・仮想アプライアンスを利用する組織は迅速なパッチ配布によりセキュリティリスクを低減でき、同社の継続的なセキュリティ対応とサポート体制が強調されました。
CVE-2011-4539の脆弱性が具体的にどのようなリスクをもたらすのですか？
記事によれば、CVE-2011-4539はDHCPソフトウェアのバグに関連し、攻撃者がサービス拒否（DoS）攻撃を仕掛けることでDHCPサーバーを遠隔からクラッシュさせる可能性があるというリスクを持ちます。DHCPはネットワーク上でIPアドレス配布やコアサービスを提供するため、DHCPサーバーの停止は端末のIP取得失敗やネットワーク接続障害を引き起こし、業務停止やサービス提供の中断といった重大な運用影響を招きます。BlueCatはこの脆弱性を特定しISCへ報告、修正を協力して検証しました。
BlueCat Networksはこの脆弱性対応でどのような役割を果たしましたか？
記事は、BlueCat Networksが顧客との協力のもとで脆弱性を発見し、ISCに報告する上で重要な役割を果たしたと述べています。同社はISCと共同で修正プログラムのテストと検証を行い、ISCによる公表と同日に顧客へパッチを提供する準備を整えて迅速に配布しました。この対応はBlueCatのセキュリティへの取り組みと、重大な脆弱性に対するタイムリーなパッチ提供の姿勢を示すものです。
顧客はどのようにして該当するパッチを入手できますか？
記事によると、BlueCat Networksのお客様はCareカスタマーサポートサイトから、サポート対象のすべてのソフトウェアバージョンのパッチをダウンロード可能です。BlueCatのソリューションは定期的に更新される高度にセキュアなソフトウェアを含み、同社の物理および仮想アプライアンスは公共・民間の高いセキュリティ要件を満たす導入実績があります。顧客はCareサイトを通じて必要なパッチを入手し、迅速に脆弱性対策を実施できます。
BlueCat Networksの顧客は、最近のDHCPの脆弱性から保護されています。
カナダ・トロント – 2011年12月15日 – IPAM Intelligence™ を提供するBlueCat Networks はこのほど、Internet Systems Consortium（ISC）によって公表された最新の DHCP 脆弱性に対処する、同社のアプライアンス型 DNS および DHCP ソフトウェアソリューション向けパッチの提供開始を発表しました。 BlueCat Networksはこの脆弱性を発見し、ISCによる公表と同日に、顧客へ直ちにパッチを提供する準備を整えていました。
BlueCat Networksは、ある顧客と協力し、この脆弱性（CVE-2011-4539）を特定し、ISCに報告する上で重要な役割を果たしました。BlueCat Networksが発見したこの脆弱性は、DHCPソフトウェアのバグに関連しており、攻撃者がサービス拒否（DoS）攻撃によってDHCPサーバーを遠隔でクラッシュさせる可能性がありました。 この問題の発見後、BlueCat NetworksはISCと協力して、この脆弱性に対処するための修正プログラムのテストと検証を行いました。BlueCat Networksの積極的な対応は、セキュリティへの取り組みと、組織を危険にさらす可能性のある重大なセキュリティ脆弱性に対してタイムリーなパッチを提供するという同社の姿勢を如実に示しています。
「ISCは、このDHCPの問題を発見し、テストを行ったBlueCat Networksの取り組みに深く感謝しています」と、ISCの社長であるバリー・グリーン氏は述べています。 「私たちは、あらゆるセキュリティ上の脆弱性を特定し、迅速に対処することに尽力しており、BlueCat Networksのようなパートナーと協力し、当社の『段階的開示プロセス』を通じて、お客様およびインターネットコミュニティ全体のセキュリティ要件を満たすことを目指しています。」
「当社の顧客は、ビジネスに不可欠なDNSおよびDHCPコアネットワークサービスを提供するために、当社のソリューションに依存しています」と、BlueCat Networksのプロダクトマネジメント担当ディレクター、ブランコ・ミスコフ氏は述べています。「セキュリティは当社にとって最優先事項であり、脆弱性が発生した際には、その対処パッチをいち早く市場に投入してきた長い実績があります。 ISCの『Friends of ISC』プログラムの早期採用者およびメンバーとして、当社はBINDおよびDHCPの継続的な信頼性と機能の充実を確保するためにISCと直接連携している、数少ないベンダーの一つです。」
DNS、DHCP、およびIPアドレス管理に特化したプラットフォームを提供するBlueCat Networksのソリューションには、新たな脆弱性に対処するために定期的に更新される、高度にセキュアなソフトウェアが含まれています。BlueCat Networksのシンプルなソリューションにより、お客様はセキュリティの脆弱性やOSのパッチを監視するために時間や労力を費やす必要がなくなります。
世界でも最も要求が厳しく、セキュリティ水準の高い組織に導入されているBlueCat Networksの物理および仮想アプライアンスは、公共部門および民間部門の組織がセキュリティを強化し、コストを削減し、IT効率を向上させるのに役立ちます。また、BlueCat Networksのソリューションは、比類のないスケーラビリティと、IPv6およびDNSSECへの将来を見据えたサポートにより、組織が変化や成長を安全に管理することを可能にします。
BlueCat Networksのお客様は、Careカスタマーサポートサイトから、サポート対象のすべてのソフトウェアバージョンのパッチをダウンロードできます。
ISCについて
Internet Systems Consortium (ISC) は、世界トップクラスのインターネットソフトウェアエンジニアリングおよびネットワーク運用で広く知られる、501(c)(3) に基づく非営利公益法人です。 創設者には、インターネットの主要な先駆者であるリック・アダムス、ポール・ヴィクシー、カール・マラマッドらが名を連ね、デイブ・ファーバー、スティーブン・ウォルフ、フレッド・ベイカーといったインターネット界の著名人も理事を務めています。
BINDやISC DHCPが最もよく知られた例であるISCソフトウェアは、常にオープンソースです。私たちの情熱は、インターネットの中核技術にあります。 広く模倣されている当社の「マネージド・オープンソース」プロセスにより、ソフトウェアの品質を確保しつつ、完全にオープンで利用可能な状態を維持しています。ISCは、非営利団体および営利企業の双方向けに、DNSルートサーバー（F-root）および権威DNSサーバー（SNS@ISC）からなる高信頼性のグローバルネットワークを運用しています。 ISCは、インターネットプロトコルおよび標準規格の開発、特にDNSSECやIPv6の分野において、引き続き関与しています。ISCは、寛大なスポンサーからの寄付、プログラム会員費、およびサービス利用料によって運営されています。プログラムや寄付に関する情報は、当団体のウェブサイトhttp://www.isc.org をご覧ください。
BlueCat Networksについて
BlueCat Networksは、スマートでシンプル、かつスケーラブルなIPアドレス管理（IPAM）ソリューションを提供する業界をリードするプロバイダーです。緊密に統合されたIPコアサービスを備えた当社のソフトウェアソリューションにより、組織は単一の管理画面からネットワーク内の「あらゆるIP関連事項」を一元的に管理できるようになります。 その結果、より耐障害性が高く、コスト効率に優れ、管理しやすいダイナミックなネットワークが実現します。
BlueCat Networksの機能豊富で将来性のあるソリューションは、Global 2000企業や政府機関がコストを削減し、新サービスの展開加速からデータセンターの仮想化、クラウドコンピューティングに至るまで、今日の最も重要なIT課題を解決するのを支援してきました。 また、IPv6やDNSSECなどの新技術への移行を円滑にすることで、組織の成長と変革を支援しています。詳細については、https://bluecatnetworks.com/ をご覧ください。
Proteus、Adonis、IPAM Intelligence、IPAM for Everyone、および BlueCat Networks は、BlueCat Networks, Inc. および／または BlueCat Networks (USA) Inc. の商標です。本文書に記載されているその他の製品は、それぞれの所有者の商標および／または登録商標である場合があります。