IPA、SIP脆弱性検証ツール新版--検証可能な脆弱性を5つ追加 - セキュリティ - ZDNet Japan（情報元のブックマーク数）
IPAがSIPの脆弱性検証ツールの新版をリリースとのこと。
情報処理推進機構（IPA）は11月30日、SIPの脆弱性検証ツールの新版となる「SIPに係る既知の脆弱性検証ツール V2.0」の貸し出しを開始したと発表した。前版から検証項目を拡充している。
IPA、SIP脆弱性検証ツール新版--検証可能な脆弱性を5つ追加 - ZDNet Japan
SIPは、マルチメディアデータを端末間でリアルタイムに双方向通信するための通信開始プロトコルとして、情報家電や携帯端末などの組み込み機器にも使用が広がる一方で、SIPを実装した製品については、これまで多くの脆弱性が公表されている。
IPAでは、SIP実装製品開発者が出荷前に脆弱性を作りこまないように「SIPに係る既知の脆弱性検証ツール」を開発し、2009年4月から貸し出している。今回の機能強化では、新たに「SIP認証パスワードの解読」「DoS攻撃によるSIPサービスの妨害」「RTPメディアの偽装から起こる問題」「RTCPの偽装から起こる問題」「Call-IDを予測しやすい問題」の5つの検証可能な脆弱性を追加した。
