IPA、脆弱性の発見に役立つ「ファジング活用の手引き」を更新
情報処理推進機構（IPA）は、従来より提供している「ファジング活用の手引き」を更新した。
ファジングは、ソフトウェアへ問題を起こす可能性があるさまざまなデータを入力し、脆弱性を発見するための技術手法。同技術を活用するための参考資料として、同機構では「ファジング活用の手引き」や「ファジング実践資料」などを公開している。
今回、同手引きの付録に含まれる「ファジングツールの紹介」を更新したほか、文中の記載について最新情報に修正した。最新版は同機構のウェブサイトよりダウンロードすることができる。
（Security NEXT - 2017/03/03 ）
ツイート
関連リンク
PR
関連記事
IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
「VMware vRealize Business for Cloud」に深刻なRCE脆弱性
MTAの「Exim」に21件の脆弱性 - 最新版へ更新を
2009年以降のDell製端末のドライバに脆弱性 - アップデートが順次公開、未提供の場合も削除を
VR空間プラットフォーム「Hubs Cloud」に認証情報流出のおそれ
「Firefox」にセキュリティ更新 - Android版のみ影響する深刻な脆弱性も
「Samba」にサービス拒否や共有ファイルを削除される脆弱性
VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正
「BIND 9」に3件の脆弱性 - RCEやDoS攻撃のおそれ
重要インフラ事業者へランサムウェアについて注意喚起 - NISC
