ありがちなセキュリティホール - まとめになってないまとめ
|
|
最もありがちで、かつ危険性も大きいのがバッファオーバーフローだが、 最近いくつかの対策ソフトが登場している。 OS の標準機能として装備されることが望ましい。 Linux では libsafe が標準装備されつつあるようだ。 他の (PC) UNIX、Windows、MacOS などでの対策を期待したい。
バッファオーバーフローが完全に fix されたとしても、 やらねばならないことはたくさんある。 特に、Microsoft OS 方面での設定ミス (脆弱なデフォルト値)、 設計ミス (Outlook とか……これは patch があるが) にその感が強い。 ユーザが声を上げつづけ、メーカに改善を促しづづけるしかない。