『脆弱性』のクチコミ掲示板

今現在２００４を使ってるのですが、最近とくにシマンテックの脆弱性が多いとの記事を見かけます。
ＨＰでは被害はないとのことなのですが実際はどうなのでしょう・・・
正直セキュリティーソフトで脆弱性を月に３回もでるようですと
けっこう２００４バージョンは危険なんでしょうか？
むしろ２００３を使った方がよいのでしょうか？
詳しい方見解をお願い致します。
http://japan.cnet.com/news/sec/story/0,2000050480,20066443,00.htm
（ソース元）

書込番号：2853870

[Jimo]

Symantecはある意味Microsoftと同じ立場に立っているのだと思います。
つまり，メジャーかつ高機能なセキュリティソフトであるが故に，好
んで狙われると言うことです。また，セキュリティ企業も同業者同士
であら探しをやっています。先日はInternet Security Systems社とい
うIDS(Intrusion Detection System)の大手企業の製品に脆弱点が見
つかり，それを狙ったwittyと言うワームが流行ったことがあります。

と言うことで，一概にNIS2004が脆弱で危険な製品であるとは言い切
れないと思います。また，NIS2003が安全かというと，調査会社も
クラッカーも最新でユーザの多いNIS2004を狙いたがるという点では，
ほんのちょっとNIS2004より安全かもしれません。ただそれが本当に
脆弱点の少なさを意味するかというと，そうとは限らないところに
ネットワーク・セキュリティの難しさがあります。

基本的には，機能面だけを見れば新しいセキュリティソフトほど新し
い攻撃手法に対応しており，よりセキュアであるとは言えます。それ
と脆弱点の有無の多少をどう評価するかで，結論は変わるでしょう。
私は，NISの他にBroadband RouterとTrendMicroのGateLock X200を
導入しているので，脆弱点があっても一時的にはしのげます。もち
ろん，Microsoftがリリースするアップデータも必ずその日の内に
当てています。そう言った環境にあるので，NIS2004を使い続けて
います。

書込番号：2853938

>ＨＰでは被害はないとのことなのですが実際はどうなのでしょう・・・

利用しているパソコンとの関係で
形のあるものないものも含めて何らかの被害が生じて、
それを特定のソフトと結びつけて原因はこれだと特定できる人
（証拠を提示できる人）はどのくらいいます？

それ以前に、被害が情報の漏洩だと、漏洩したこと自体わからない
ケースが多いと思いますよ。

外部から脆弱性の報告があるだけ、また、対応の早い遅いはあっても、
それに対してプログラムの修正という形で対応がなされるだけ、
まだ安心な製品だと思います。

Secunia
http://secunia.com/
（右上のSearchに製品名を入れれば関連の脆弱性情報が出てきます）
SecurityFocus - VULNERABILITIES
http://www.securityfocus.com/bid
（SecurityFocus　http://www.securityfocus.com/）

セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

書込番号：2854664

>利用しているパソコンとの関係で
>形のあるものないものも含めて何らかの被害が生じて、
>それを特定のソフトと結びつけて原因はこれだと特定できる人
>（証拠を提示できる人）はどのくらいいます？

>http://japan.cnet.com/news/sec/story/0,2000050480,20066443,00.htm

NISをインストールするとパソコンに不具合が生じて
すぐに原因がNISだとわかるといったものではないですよね？

書込番号：2854699