Informational
Informational
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
2010年12月から2011年8月までの期間中、シスコは、マルウェアリポジトリとして知られているサードパーティWebサイトへの参照を含む保証CDを出荷しました。WebブラウザでCDを開くと、警告なしに自動的にこのサードパーティのWebサイトにアクセスします。また、挿入されたメディアを自動的に開くようにオペレーティングシステムが構成されているコンピュータでは、CDの挿入時にコンピュータの既定のWebブラウザがサードパーティサイトにアクセスするため、ユーザーはそれ以上操作する必要はありません。
2010年12月から2011年8月3日の公開まで、シスコが提供するCDを使用してコンピュータのセキュリティを侵害されたお客様はいらっしゃいませんでした。さらに、問題のサードパーティサイトは現在マルウェアリポジトリとして非アクティブであるため、お客様はコンピュータが侵害される危険を直ちに回避できます。ただし、このサードパーティのWebサイトが再びマルウェアリポジトリとしてアクティブになると、ユーザがWebブラウザでCDを開いてオペレーティングシステムに感染する可能性があります。
「Revision -F0」（またはそれ以降）と印刷された保証CDには、サードパーティのWebサイトへの参照が含まれておらず、お客様のコンピュータを危険にさらす可能性もありません。
この問題は、William Haisch氏によってシスコに報告されました。シスコは、研究者と協力してセキュリティの脆弱性に関する調査を行う機会に感謝するとともに、製品レポートのレビューと支援を行う機会を歓迎します。
追加情報
すべてのCDには、次の表に示す内容に加えて、Cisco Information Packet - Ciscoの限定保証、保証の否認、エンドユーザライセンス契約、およびUS FCCの通知が収録されています。次のCisco CDが該当します。
|
CD製品番号 |
タイトル |
|
80-8937-01D0 80-8937-01E0 |
シスコの1年間の制限付きハードウェア保証条項 |
|
80-8938-01D0 80-8938-01E0 |
シスコの5年間のハードウェアおよび1年間のソフトウェア限定保証条項 |
|
80-8939-01D0 80-8939-01E0 |
シスコの90日間の制限付きハードウェア保証条項 |
|
80-8940-01D0 80-8940-01E0 |
Cisco Information Packet – シスコの限定保証、保証の否認、エンドユーザライセンス契約、および米国FCC通告 |
|
80-8941-01D0 80-8941-01E0 |
シスコの制限付きライフタイムハードウェア保証条項 |
|
80-8943-01D0 80-8943-01E0 |
エンドユーザーライセンス契約書 |
注：2011年8月より前に出荷されたCDには、リビジョン情報が含まれていません（上記の該当製品番号の表に記載されている「 – D0」や「 – E0」など）。
CDに識別可能なマーキングはありませんが、2010年12月から2011年8月の期間中に出荷されたすべての保証CDには、サードパーティサイトへの参照が含まれています。2011年8月に出荷された保証CDには、リビジョン番号が「Revision -X0」の形式で印刷されます。XはCDのリビジョンを示す文字です。リビジョン「 – F0」以降の保証CDには、サードパーティのWebサイトへの参照は含まれません。
CDに記載されているすべての情報は、シスコのワールドワイドWebサイトで入手できます。最新の情報については、これらのリンクを使用することをお勧めします。次の表に、各CDの最新コンテンツがシスコのワールドワイドWebサイトのどこにあるかを示します。
シスコのWebサイトから情報を取得するだけでなく、CDのISOイメージをシスコのWebサイトからダウンロードすることもできます。お客様は、組み込みのオペレーティングシステム機能またはCD作成アプリケーションを使用して、ISOイメージファイルからCDを作成できます。
次の表に、該当するすべてのCDの圧縮ISOイメージへの直接URLを示します。これらのISOイメージは、2011年12月までダウンロード可能です。その後、これらのイメージは取り消され、お客様は上記の表に従ってシスコのWebサイトから情報を取得できます。
|
CD製品番号 |
タイトル |
MD5 ハッシュ |
|
80-8937-01F0 |
シスコの1年間の制限付きハードウェア保証条項 http://www.cisco.com/web/about/security/psirt/CSCO_1YR_LICWR-F0.zip |
a5700620c53228976eda052760423952 |
|
80-8938-01F0 |
シスコの5年間のハードウェアおよび1年間のソフトウェア限定保証条項 http://www.cisco.com/web/about/security/psirt/CSCO_5_1YR_LICWR-F0.zip |
30ffaa2424a21b981e94ed7247f9d9de |
|
80-8939-01F0 |
シスコの90日間の制限付きハードウェア保証条項 http://www.cisco.com/web/about/security/psirt/CSCO_90DY_LICWR-F0.zip |
9f1eb13e8abb4a55a1d72b6dc1896ad1 |
|
80-8940-01F0 |
Cisco Information Packet – シスコの限定保証、保証の否認、エンドユーザライセンス契約、および米国FCC通告 http://www.cisco.com/web/about/security/psirt/CSO_CIP_LICWAR-F0.zip |
2f750286c4bf8ea5d33970f266485b4f |
|
80-8941-01F0 |
シスコの制限付きライフタイムハードウェア保証条項 http://www.cisco.com/web/about/security/psirt/CSO_LTD_LICWAR-F0.zip |
c4c462f93b9afe8be09bf654450e3015 |
|
80-8943-01F0 |
エンドユーザーライセンス契約書 http://www.cisco.com/web/about/security/psirt/CSO_EULA_LICWAR-F0.zip |
57ededc8d4e8caa60e57bebdb5d19d8e |
シスコのセキュリティ手順
シスコ製品のセキュリティの脆弱性に関するレポート、セキュリティ障害に対する支援、およびシスコからのセキュリティ情報を受信するための登録に関するすべての情報は、シスコのワールドワイド ウェブサイト https://sec.cloudapps.cisco.com/security/center/resources/security_vulnerability_policy.html から入手できます。この情報には、シスコのセキュリティ通知に関して、報道機関が問い合せる場合の説明も含まれています。すべての Cisco セキュリティ アドバイザリは、http://www.cisco.com/go/psirt から入手できます。
URL
改訂履歴
| バージョン | 説明 | セクション | 日付 |
|
リビジョン 1.1 |
外部研究者の認知を追加。 |
2011-08-22 |
|
|
リビジョン 1.0 |
初回公開リリース |
2011-08-03 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。