セキュリティホール | 店長日記 横須賀在住

セキュリティホール

セキュリティホール : security hole


ソフトウェアの設計ミスなどによって生じた、システムのセキュリティ上の弱点。
インターネットに公開されているサーバは誰でもアクセスできるため、セキュリティホールを放置しておくと、悪意のあるユーザに不正にコンピュータを操作されてしまう可能性がある。
攻撃を受けると、外部のユーザが本来実行できない操作が可能になるため、Webサーバで公開されている情報が改ざんされたり、機密データが漏洩したり、他のコンピュータへ不正アクセスするための踏み台に利用されたりする。
また、最近はワームがコンピュータに感染する糸口としてセキュリティホールを使うケースが急増しており(代表例はCode Redや)、セキュリティホールによって被害を受ける恐れは急激に高まっている。

ソフトウェアにセキュリティホールが発見された場合は、対策のための修正プログラムが無償で配布される。