特集２　競技で再確認した七つの教訓〜パッチ未適用やＪｏｅアカウントなど　管理の甘さを狙う
日経バイト　第235号　2002.12.1

この記事の情報
掲載誌	日経バイト　第235号（2002.12.1）
ページ数	2ページ　（全2636字）
形式	PDFファイル形式　（73kb）
雑誌掲載位置	104〜105ページ目

　セキュリティ・スタジアムにおいて，攻撃側の最大の目的はサーバの管理者権限の奪取である。今回もさまざまな手法を駆使し，攻撃側はサーバの管理者権限を奪った。　手法の中でやはり一番多かったのは，サーバ攻略の“定番”とも言えるバッファ・オーバフローを起こすセキュリティ・ホールを突く攻撃である（表１）。バッファ・オーバフロー攻撃とは，プログラムがパラメータ格納用に用意したメモリ領域を超えるデータを送り込み…