アイ・ディフェンス・ジャパンからの情報によると、シスコシステム社では、同社製品のPIX Firewallアプリケーションで報告されている2つの脆弱性を修正するパッチをリリースした。修正点は、攻撃者がログインしたユーザーの接続をブロックして、そのユーザーと同じIPアドレスを使用してPIXに接続することに成功すると、攻撃者がピア認証だけを使ってVPNセッションを確立できる点。また、FTP、Telnet、またはHTTPを介して接続を開始したユーザーに表示されるログオン認証メッセージが、指定されたTACACS+やRADIUS認証サーバーで確認されると、PIXはPIXのカットするープロキシ機能を使って、認証サーバーと接続間のその後のトラフィックを個別に相互作用出来るように許可する。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【12:52 GMT、11、21、2002】
