CVE-2013-2094CVE-2012-1823この通し番号は4ケタ固定となっており、前々から、「たったの4ケタじゃ、1年に1万個以上の脆弱性が見つかったときどうするんだろう......」と思っていたのだが。そこは考えられていたらしい。これによると、2014年からCVE番号体系は「可変長としてケタ数の制限を無くす。9999以下では固定長4ケタとしてアタマをゼロで埋め、10000を超えたらその番号で振る」と変わるらしい。CVE-2014-9999999また、2014年以前の過去に発行されたCVE番号は全てそのままで、番号の振り直しなどはしないことも明示されている。いうわけで、あまり無いとは思うけど、CVE番号が「CVE-西暦-4ケタ」とハードコードしているシステムがある場合、何か対策が必要となりそうです。何かの製品にCVE番号体系の変更による脆弱性が出てきて、それにCVE番号が付いたら面白そうですねぇ。関する罪」の情報公開請求をしました月別アーカイブはてなブログをはじめよう!ozumaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。