脆弱性とは

読み: ぜいじゃくせい

脆弱性とは、ソフトウェアの欠陥や設定の誤り、管理の不備など、脅威に付け込まれて被害が生じる原因となる弱点のことである。

例えば、入力データの長さを確認しないプログラムの欠陥はバッファオーバーフロー攻撃に悪用される。開発元が配布する修正プログラム（セキュリティパッチ）を速やかに適用することが基本の対策となる。修正が公開される前の脆弱性を突く攻撃を、ゼロデイ攻撃という。