NTTコミュニケーションズ株式会社(NTT Com)は2月28日、総合リスクマネジメントサービス「WideAngle」のプロフェッショナルサービスに、新メニュー「脆弱性見える化ソリューション」を追加、6月下旬より提供開始すると発表した。これに先駆け、同ソリューションを十分に活用するための導入コンサルティングを2月28日より受付ける。同ソリューションは、ユーザのICT環境全体の資産情報をAPIで自動的に取込み、システムごとの脆弱性を一元管理する。ユーザは、脆弱性がICT環境に与える影響の有無や対応状況をリアルタイムに確認することができる。同社では、2010年より脆弱性管理システムを導入し、脆弱性の発見から該当システムの特定まで、導入前は約2週間かかるものもあった時間を、導入後には約10分で特定が可能になったという。同ソリューションでは、同システムをNTTグループに展開し運用する中で得られたノウハウを、システム情報と脆弱性情報のマッチング技術や脆弱性対応を円滑に統括するためのワークフロー機能に活用している。また、ユーザに合わせた導入コンサルティングや登録代行支援、ヘルプデスクに至る支援サービスについてもオールインワンサービスとして提供する。
PHP の GD ライブラリの imagecreatefromgif 関数における値処理不備によりサービス不能攻撃が可能となる脆弱性(Scan Tech Report)2018.2.15 Thu 8:30