English

�ً}�΍���

�͏o

�͏o�E�C���X�ꗗ

�E�C���X�̓͏o

�s���A�N�Z�X�̓͏o

�Ǝ㐫�֘A���̓͏o

���Z�L�����e�B�΍�

�E�C���X�΍�

�V��E�C���X���

�s���A�N�Z�X�΍�

�Ǝ㐫�֘A���̎戵��

JVN

�ǎґw�� �΍���H���

���Z�p

CRYPTREC

�Z�L�����e�B�]���E�F��

JISEC

�����W���[��
�����E�F��

JCMVP

�Z�~�i�[�E�C�x���g

�����E�񍐏���

�����E�����񍐏�

�J�����ʏЉ�

�Z�L�����e�B�֘ARFC

PKI�֘A�Z�p���

����

IPA/ISEC PGP���J��

�T�|�[�g���

�E�C���X�f�[�^�x�[�X

�p��W

FAQ�i�悭���鎿��j

�Z�L�����e�B�֘A�����N

IPA�Z�L�����e�B�Z���^�[�ɂ‚���

�P�D�T�v

�@�d�q���[�������[�U�����[���T�[�o������o���ۂɂ́A��ʓI��POP3(Post Office Protocol-Version 3)�Ƃ����v���g�R��(�ʐM�菇)���g�p����Ă��܂��B������POP3�v���g�R���ł́A�C���^�[�l�b�g����p�X���[�h�������ŗ���Ă��܂����B�����ŁA�p�X���[�h�R�k��h�~���邽�߂ɁAAPOP�������l�Ă���܂����B

�@���[���N���C�A���g�\�t�g�̒��ɂ́AAPOP�������T�|�[�g������̂�����܂��B�p�X���[�h��ی삵�������p�҂́A���[���N���C�A���g�\�t�g�Őݒ���s�����Ƃ�APOP�����𗘗p�ł��܂��B����APOP�����ł́A�p�X���[�h���B������ԂŎ�舵�����߁A�{���ł���΁A�ʐM�𓐒�����Ă��p�X���[�h�͘R�k���܂���B

�@�Ƃ��낪�AAPOP�����ɂ́A�v���g�R����̎�_������A�p�X���[�h���R�k����”\��������܂��B

�@����APOP�����̖���MD5�n�b�V�������̖�肪���ƂƂȂ��Ă���A����̖�肪�������ꂽ���Ƃ͈Í��w�̍��ۉ�c�Ŋ��ɔ��\����Ă��邽�߁A�����҂̊ԂŖ��_�̏��݂͎��m�̂��̂ƂȂ��Ă��܂��B�������A�v���g�R����̖��ł��邽�߉����Ɏ��Ԃ�������܂��B���̂��߁A���[���N���C�A���g�\�t�g�̗��p�҂ւ̉e�����l�����A���񒍈ӊ��N�Ƃ��Č��\������̂ł��B

�@�ŐV���́A����URL���Q�Ƃ��ĉ������B
http://www.ipa.go.jp/security/vuln/documents/2007/JVN_19445002.html

�Q�D�Z�L�����e�B��̎�_�̉e��

�@���[���̎�M�ɗ��p���Ă���p�X���[�h���ASSH��E�F�u�T�C�g�ւ̃��O�C���ɗ��p���Ă���p�X���[�h�Ɠ���̏ꍇ�A�s���ȃ��O�C���Ɉ��p�����”\��������܂��B

�R�D�΍����@

�@�v���g�R����̖��ł���A�����_�ō��{�I�ȑ΍����@�͂���܂���B���{�I�ɑ΍􂷂邽�߂ɂ�POP3 �v���g�R����APOP�������̂��C������K�v������܂��B

�@�����@���u�wPOP over SSL�x��w�E�F�u���[���x�ȂǁASSL�ɂ��Í����ʐM�𗘗p����v���Ƃł��B

�@�����@�����Ȃ��ꍇ�A�p�X���[�h���R�k�����ۂ�SSH�ȂǑ��̃V�X�e���ɉe�����Ȃ��悤���u���[���̃p�X���[�h�𑼂̃V�X�e���Ɠ���ɂ��Ȃ��v���Ƃɂ��A�Ǝ㐫�����p���ꂽ�ꍇ�̔�Q���y���ł��܂��B

���j���[�X�����[�X�S��

�S�D�Q�l���
�i�P�j�u���Z�L�����e�B�����x���p�[�g�i�[�V�b�v�v�ɂ‚���

�@�\�t�g�E�F�A���i�J���ҋy�уE�F�u�T�C�g�^�c�҂ɂ��Ǝ㐫�΍�𑣐i���A�R���s���[�^�E�C���X��R���s���[�^�s���A�N�Z�X���ɂ���āA�s���葽���̃R���s���[�^(�p�\�R���j�ɑ΂��Ĉ����N��������Q��\�h���邽�߁A�o�ώY�ƏȂ̍����Ɋ�Â��A�����̘A�g�̐��u���Z�L�����e�B�����x���p�[�g�i�[�V�b�v�v�𐮔����^�p���Ă��܂��i�t�^�`�̐}A-1�Q�Ɓj�B

�@2007�N��1�l�����܂ł̓͏o�󋵂̏ڍׂ́A����URL���Q�Ƃ��ĉ������B

���u�\�t�g�E�G�A���̐Ǝ㐫�֘A���Ɋւ���͏o�󋵁v
�@�@http://www.ipa.go.jp/security/vuln/report/vuln2007q1.html


�t�^�`
�u���Z�L�����e�B�����x���p�[�g�i�[�V�b�v�v�i�Ǝ㐫�֘A���戵���̘g�g�݁j

�}A-�P.�u���Z�L�����e�B�����x���p�[�g�i�[�V�b�v�v�̊�{�g�g��

���₢���킹��

�Ɨ��s���@�l ��񏈗����i�@�\ �Z�L�����e�B�Z���^�[�iIPA/ISEC�j
TEL�F03-5978-7527�@FAX�F03-5978-7518

E-mail�F