一部の HTTP/2 サーバにフロー制御に起因したサービス拒否(DoS)の脆弱性
予習
この記事のキーワード — タップで意味×1
本件
ほんけん
this matter; this case
×1
拒否
きょひ
refusal; rejection; denial; veto
N1×1
起因
きいん
cause; origin
×1
参照
さんしょう
reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out
N1×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月17日、一部のHTTP/2サーバにおけるフロー制御に起因したサービス拒否(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。CERT/CCが本件に関するアドバイザリを公表している。
JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。
Vulnerability Note VU#885548 Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions
JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。
Vulnerability Note VU#885548 Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions
この記事の単語 (18)
×2
影響
えいきょう
1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
×1
情報処理推進機構
じょうほうしょりすいしんきこう
Information-technology Promotion Agency (organization)
×1
及び
および
and; as well as
×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
×1
一部
いちぶ
1. one part; one portion; one section; some 2. one copy (e.g. of a document)
×1
フロー制御
フローせいぎょ
flow control
×1
起因
きいん
cause; origin
×1
拒否
きょひ
refusal; rejection; denial; veto
×1
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×1
発表
はっぴょう
announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
×1
本件
ほんけん
this matter; this case
×1
関する
かんする
to concern; to be related
×1
公表
こうひょう
official announcement; proclamation
×1
想定
そうてい
hypothesis; supposition; assumption
×1
対策
たいさく
measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)
×1
方法
ほうほう
method; process; manner; way; means; technique
×1
参照
さんしょう
reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out