鴨志田昭輝のセキュリティ事件簿〜Ｓｈｅｌｌｓｈｏｃｋ、ＰＯＯＤＬＥ事件
日経SYSTEMS　第260号　2014.12.1

この記事の情報
掲載誌	日経SYSTEMS　第260号（2014.12.1）
ページ数	1ページ　（全1572字）
形式	PDFファイル形式　（593kb）
雑誌掲載位置	10ページ目

　最近、インパクトの大きい脆弱性が見つかると、キャッチーな通称が付けられるようになってきた。「Ｓｈｅｌｌｓｈｏｃｋ」と「ＰＯＯＤＬＥ（Ｐａｄｄｉｎｇ　Ｏｒａｃｌｅ　Ｏｎ　Ｄｏｗｎｇｒａｄｅｄ　Ｌｅｇａｃｙ　Ｅｎｃｒｙｐｔｉｏｎ）」はどちらも、その類の強烈な脆弱性である。　Ｓｈｅｌｌｓｈｏｃｋは、ＵＮＩＸ系のＯＳで広く使われているシェルの一つ「ｂａｓｈ」について報告された脆弱性だ。ｂａｓｈはＬｉｎｕ…