パッチから exploit を自動生成する技術 - Radium Software
Brumley, Poosankam, Song & Zheng. Automatic Patch-Based Exploit Generation is Possible: Techniques and Implications. カーネギーメロン大学の研究者による，パッチから exploit を自動生成する技術の論文。パッチによって変更される箇所を解析することにより，パッチ適用前のプログラムに存在していた脆弱性を見つけ出す，というもの。 実際にこの技術を Microsoft の５つのプログラムに対して適用してみたところ，そのいずれからも exploit を生成することができた。しかも，そのうち３つは，公には脆弱性が知られていないものだったという。 この技術によって生成することができるのは，あくまでも「パッチ適用前のプログラムに対する exploit」であって，ひとたびパッチが当てられて
PCLive.com、無料のセキュリティスイートを提供へ
SecurityCoverageが提供するサービス「PCLive.com」が、デスクトップ用セキュリティツールのスイート製品「PCLive Security」を提供し、セキュリティ大手のSymantecやMcAfeeに対抗しようとしている。この製品は無料で提供される。このPCLive Securityの基本パッケージに含まれているのは、ファイアウォール、オープンソースのウイルス対策ソフト「ClamAV」、スパイウェア対策機能、ポップアップ広告遮断ソフトの4つだ。さらに、PCLiveは古い一時ファイルの削除や、まだPCに適用されていない最新のMicrosoft Windowsアップデートのチェックを行う。また、PCLiveは毎月一度、ユーザーのコンピュータに対して行った変更事項を記載したメールを各ユーザーに送付する。 SecurityCoverageは、無料のPCLiveサービスのユーザーに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
