「GHOST」は危険じゃなかった！？求められる脆弱性情報の見極め方

テクノロジーカテゴリーの変更を依頼記事元:

xtech.nikkei.com

34 usersがブックマークコメント

コメント

8

記事へのコメント8件

注目コメント
新着コメント

chroju これを個別に判断するのが難しい故のIPAなりCVSSなんだと思うがねぇ……

2016/02/29 リンク

ockeghem GHOSTの何がすごいって、数字とドットしか使えないのに外部からのコードが動くってところでしたが、現実の攻撃には不便ですよね

2016/03/01 リンク

chroju これを個別に判断するのが難しい故のIPAなりCVSSなんだと思うがねぇ……

2016/02/29 リンク

T-norf ここらへん、全員が１次情報にあたって評価するのって効率悪いし、評価者で重み付けしたり、理由も記載しつつ、集合知で上手くやれば効率いい＆金になると思うんだけどな。はてなさん、やんない？

2016/02/29 リンク

vanbraam 報道機関も含め,セキュリティ専門家以外が個別の脆弱性について詳細に検討して判断を下すのは難しい.結局それらの人は(専門家が出した)severityやimpactで判断するしかない;逆に対策しない時こそ詳細な検討が必要

2016/02/29 リンク

IGA-OS 最終ページの情報源は参考にしたい

2016/02/29 リンク

yzx オープンソースならソースコード読めばいいとおもいます

2016/02/29 リンク

minonet 「GHOST」は危険じゃなかった！？求められる脆弱性情報の見極め方（辻伸弘の裏読みセキュリティ事件簿）　情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性情報を集…

2016/02/29 リンク

myitnews 「GHOST」は危険じゃなかった！？求められる脆弱性情報の見極め方（辻伸弘の裏読みセキュリティ事件簿）

2016/02/29 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

「GHOST」は危険じゃなかった！？求められる脆弱性情報の見極め方

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性情報... 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性情報を集めたWebサイト「JVN▼」で2015年1月28日、UNIX系OSのLinuxに含まれるGNU Cライブラリ▼（glibc）に脆弱性「GHOST▼」があると公表されると、国内の報道機関は一斉にこの脆弱性に関するニュースを配信しました。JVNが参考にしたのは、セキュリティ脆弱性検知サービスを提供する米クォリスが2015年1月27日（現地時間）に公開したレポートです。

ブックマークしたユーザー

yogasa2016/03/02
lEDfm4UE2016/03/01
yoyoprofane2016/03/01
ockeghem2016/03/01
chroju2016/02/29
kongou_ae2016/02/29
MonMonMon2016/02/29
arided2016/02/29
rintetra2016/02/29
daiki_172016/02/29
flatbird2016/02/29
techman9992016/02/29
masayoshinym2016/02/29
T-norf2016/02/29
nishitki2016/02/29
mario2722016/02/29
lax342016/02/29
vanbraam2016/02/29

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx