TCP/IPに係る既知の脆弱性に関する調査報告書：IPA 独立行政法人 情報処理推進機構

コンピュータをはじめとしたインターネットに接続する電子機器には、TCP/IPソフトウェアが組み込まれています。 近年では、情報家電や携帯端末などの電子機器にも使われるようになり、TCP/IPソフトウェアは広く利用されています。 TCP/IPを実装したソフトウェアは、これまで多くの脆弱性が発見、公表され、機器ごとに対策が実装されてきました。しかし、こうした脆弱性の詳細な情報をとりまとめた資料がなかったことから、新たに開発されるソフトウェアで既に公表されている脆弱性の対策が実装されておらず、脆弱性が「再発」するケースが見受けられます。 このような課題に対応するため、IPAでは、TCP/IPに関する既知の脆弱性を取り上げ、TCP/IP実装時の情報セキュリティ対策の向上を目指して調査を実施しました。 本報告書は、一般に公表されているTCP/IPに関する既知の脆弱性情報を収集分析し、詳細な解説書とし

[iekusup]

古いけどメモ。

[junich-n]

IPAによるＴCP/IPレベルの代表的な問題に関する資料

[seraph64]

TCP/IP脆弱性

[FTTH]

自分で云うのもアレだが、どっかの誰かが「要点まとめ」みたいなの書かない限り絶対に読まない自信があるｗ

[t_43z]

いつか読むと思っていて、そのまま読まないうちに改訂されそうだな。

[funineko]

第3版リリース(2008/01)