TCP/IPに係る既知の脆弱性に関する調査報告書

2006年5月30日

情報処理推進機構からTCP/IPに関する既知の脆弱性などをまとめた文書が公開された。

PDFファイルで128ページある報告書はラックによるもので、「ソフトウェアのプログラマ向けの実装ガイド、システムエンジニアやサーバ運用者向けの運用ガイドなども、個々のぜい弱性の問題ごとに記載しております」という事だ。

継接ぎだらけのTCP/IPにも関わらずこういう纏まった資料が無かった事もあり、開発ベースにおいて既知の脆弱性への対応をチェックするのは非常に困難だったのだが、ありがたく参考にさせて頂きたい。

参照

情報処理推進機構セキュリティセンター http://www.ipa.go.jp/security/