【特選フリーソフト】Nessus（上）
Nessusは，コンピュータに存在するセキュリティ・ホールを探すソフトウエアである。ポート・スキャンや実際に攻撃を仕掛けることでシステムの弱い部分を探し出す。プラグインにより最新のセキュリティ・ホールを探すこともできる。 ADSL接続サービスやFTTHの普及で，定額インターネット接続サービスが一般化している。これにより，常時接続に近い環境を安価に構築できるようになり利便性は大幅に向上した。 しかし，接続時間の増加と共に，外部から不正アクセスを試みられる機会も増えている。外部からの不正侵入を受けると，内部データの盗聴，破損，改ざんといった被害を受ける。それだけでなく，コンピュータが乗っ取られて知らぬ間に踏み台として，他サイトのマシンの攻撃に使われる可能性もある。 不正侵入の防止の第一歩は，侵入の足掛かりとなるセキュリティ・ホールを自分のシステムから無くすことである。それにはまず，どのようなセ
脆弱性スキャナ「Nessus」に脆弱性
脆弱性検査ツールNessusに、HTMLリポート出力時、任意のスクリプトが埋め込める脆弱性が見つかった。 情報処理推進機構（IPA）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は7月20日、コンピュータの脆弱性検査ツール「Nessus」のリポート出力機能に脆弱性が見つかったとして、JVN（Japan Vulnerability Notes）に情報を公開した。 Nessusは、コンピュータシステム内にセキュリティホールがないかを調査できるフリーの脆弱性スキャナ。分かりやすいGUIや、豊富な機能拡張プラグインが用意されているのが特徴。Tenable Network Securityが提供している。 Nessusには検査結果のリポートをさまざまな形式のファイルに出力する機能があるが、このうちHTML形式のファイルでリポート出力する際の処理が不適切なため、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【HOMMEZ(オムズ)公式】すべては、悩める男性のために。
