セキュリティ専門家が毎日バグを指摘する「ブラウザバグ月間」プロジェクト
7月に入り、ある有名なセキュリティ専門家が、主要なインターネットブラウザの脆弱性を毎日1個公開するプロジェクトを進めている。 システムが外部からの侵入に対して安全であるかどうかを検証するためのツール、「Metasploit Framework」の作者であるHD Moore氏は、この7月を「ブラウザバグ月間（Month of Browser Bugs）」と命名している。同氏はすでに、Microsoftの「Internet Explorer」で3個、Mozillaの「Firefox」とApple Computerの「Safari」でそれぞれ1個ずつ、合計5個のセキュリティ上の脆弱性を公表し、警告を発している。 Moore氏は、自身のブログで次のように記している。「このブログは、ブラウザのセキュリティ研究と脆弱性公開の処分場となるはずだ。ここに掲載するハッキングの手口はどれも、コードをリモートで
「ブラウザのセキュリティ・ホールを毎日1件公開する」と研究者が宣言，既に3件が公開
セキュリティ・ツール「Metasploit Framework」の開発者であるHD Moore氏は7月2日，同氏が発見したWebブラウザのセキュリティ・ホールを，7月中，毎日1件ずつ公開していくことを宣言した。宣言どおり，現在までにInternet Explorer（IE）関連の新しいセキュリティ・ホールを3件，実証コード（セキュリティ・ホールを突くことが可能であることを示すプログラム）とともに公開している。 現在までに公開されているセキュリティ・ホールは，すべてIEに関するもの。いずれも修正パッチ（セキュリティ更新プログラム）は未公開。過去のパッチをすべて適用したWindows XP SP2上のIE 6で確認されている。また，いずれも3月6日に米Microsoftに報告済みとされている。 3件とも，セキュリティ・ホールに関する情報とともに，実証コードが公開されている。いずれの実証コードも
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
