セキュリティ

IE の脆弱性に対する Cisco 製品での対応方法について

次藤則兼
2014年5月2日

米マイクロソフトのウェブ閲覧ソフト「インターネット・エクスプローラー（以降、IE）」のバージョン 6 から最新版までに修正プログラムが提供されていない脆弱性（CVE-2014-1776）の問題に関して、米マイクロソフトならびに独立行政法人情報処理推進機構（IPA）が回避策の実施を呼びかけています。

日本時間の 5 月 2 日未明には、米マイクロソフトより当該脆弱性に対するセキュリティ更新プログラムがリリースされておりますが、これまでにあった「パッチや更新プログラムがリリースされるまでの緊急の一次対策として、何かいい方法はないか？」というお問合せへの対応から、当社のセキュリティ製品で対応できる事をまとめました。更新プログラムが提供されるまでの期間および、更新プログラムを各端末に適用するまでの期間、このような脆弱性に対応する、もしくは IE の通信をブロックするなどの措置が可能です。

Cisco IPS

Cisco IPS のシグニチャで IE の脆弱性に対応したものがリリースされています。

※ Cisco ASA 5500/5500-X アプライアンス用 IPS でも対応しています。

ソースファイア^注1製品

ソースファイアの次世代 IPS（製品名：FirePower）およびマルウェア対策ソリューション（製品名：FireAMP（ファイアアンプ））もそれぞれ IE の脆弱性に対応しています。

^注1ソースファイアは 2013 年にシスコが買収したネットワークセキュリティベンダーです。詳しくは、日本語版ニュースリリースをご覧ください。

Web セキュリティアプライアンス

Web セキュリティアプライアンス（製品名：Cisco Web Security Appliance：WSA）では、ユーザエージェントオブジェクトが作成でき、これをポリシーに簡単に設定することができます。この機能を使って IE による通信をブロックするという対応策も実施可能です。

ユーザエージェントオブジェクトの作成

IE はブロックされるが他のブラウザの通信は問題なく利用可能

Cisco ASA 5500-X アプライアンス（ファイアウォール）

Cisco ASA 5500-X シリーズアプライアンスにライセンスで追加できる次世代ファイアウォール機能（製品名：Cisco ASA Next-Generation Firewall Services）でも、同様にユーザエージェントオブジェクトが作成でき、これをポリシーに簡単に設定することができます。この機能を使って IE による通信をブロックするという対応策も実施可能です。