2011年5月27日、SANS Internet Storm Centerのブログに投稿された、Managing CVE-0を紹介します。この投稿がユニークな点は、「すべての利用者には、任意のコード実行を許してしまう脆弱性が存在する」と指摘し、それをソフトウエアに存在する脆弱性と同様に扱っていることです。脆弱なユーザーの数を減らすための注意喚起や教育などの施策展開に活用してみてはいかがでしょうか。 利用者に存在する脆弱性(CVE-0)(2011/05/27) 【脆弱性の概要】 すべての利用者には、任意のコード実行を許してしまう脆弱性が存在します。攻撃者は、巧妙に細工したメッセージを脆弱な利用者に送付することで、この脆弱性を悪用することができ、結果として、利用者のシステム上で任意のコードを実行できます。 【脆弱性の攻撃手法】 巧妙に細工したメッセージを脆弱な利用者に送付することで、脆弱性を容
![◆コラム◆利用者に存在する脆弱性(CVE-0)<2011.06.13>](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)