「FirefoxにJavaScript処理に関する 0-day の脆弱性」記事へのコメント

「0 day」言いたいだけちゃうんかと

[Anonymous Coward]

用語「0 day」の用法を広げすぎです。
「0 day」とは元々「0 day 攻撃」として使われてきた言葉です。
つまり、未知の脆弱性がいきなり攻撃に実際に使われた場合を指します。

今回のような、攻撃が起きていない段階で脆弱性が公表されたものを 0 day と呼ぶのは誤った用法です。
脆弱性情報公表後3日後に攻撃が発生したものは、3 day 攻撃でしょう。

Re:「0 day」言いたいだけちゃうんかと

[Anonymous Coward]

今回の場合は脆弱性の修正方法が提供されていない時点で攻撃方法が明らかになっているんだから 0-day でも構わないと思うんだけど？

Re:「0 day」言いたいだけちゃうんかと

[Anonymous Coward]

zero-day attackの意味を100万回朗読してきてから出直してきてください。（タレコミ人含）
http://en.wikipedia.org/wiki/Zero-Day_Attack [wikipedia.org]
http://e-words.jp/w/E382BCE383ADE38387E382A4E382A2E382BFE38383E382AF.html [e-words.jp]

Re:「0 day」言いたいだけちゃうんかと

[unchikun (14429)]

「ゼロデイアタックの場合は対応策が公表される前に攻撃が行なわれる」
って書いてやれよ。最近リンク先読まない人も多いんだし。

もっともこの用語辞典が正しいかどうかは、私は知らない。

# けど、「この瞬間に攻撃を受けても回避する手段がない」という意味で
# 妥当な説明だとは思う。