「FirefoxにJavaScript処理に関する 0-day の脆弱性」記事へのコメント

「0 day」言いたいだけちゃうんかと

[Anonymous Coward]

用語「0 day」の用法を広げすぎです。
「0 day」とは元々「0 day 攻撃」として使われてきた言葉です。
つまり、未知の脆弱性がいきなり攻撃に実際に使われた場合を指します。

今回のような、攻撃が起きていない段階で脆弱性が公表されたものを 0 day と呼ぶのは誤った用法です。
脆弱性情報公表後3日後に攻撃が発生したものは、3 day 攻撃でしょう。

Re:「0 day」言いたいだけちゃうんかと

[signed-coward (17953)]

まあでも、タレコミ内のCNETの記事にある、

　

ハッカー達は、パッチが公開されていないFirefoxの脆弱性を30くらい知っていると主張している。彼らがその情報を公開する予定はなく、自分たちだけの情報としている。

が本当だとすると、
本当に「zero-day attack」が行われる（行われている？）可能性も否定はできないんですよね……