Mythosが「Squidbleed」を発見——クリントン時代から気付かれずにいたメモリリーク

- 本記事は、セキュリティ研究者集団Mythosが発見した「Squidbleed」と呼ばれるメモリリーク脆弱性について報じている。このバグはClinton政権時代（1990年代）から存在し、長年にわたり発見されずにいた。 - Squidbleedの標的は「Squid」という、広く使われているオープンソースのHTTPプロキシ／Webキャッシュソフトウェア。多くの企業やISPがインターネットアクセスの効率化・監視目的で導入している。 - メモリリークとは、プログラムが不要になったメモリを解放せずに使い続ける現象。サーバのパフォーマンス低下やクラッシュを引き起こすほか、悪用すれば他のユーザーのセッションデータなど機密情報が漏洩する可能性がある。 - この脆弱性が「Clinton政権時代」からのものとされるのは、Squid自体が1996年ごろに開発が始まった古いソフトウェアであり、コードベースの一部がその時代からほぼ変わらずに残っていたため。発見が遅れた理由としては、当時のメモリ管理の実装が巧妙に隠れていた点や、長期間にわたって監査の目が届かなかったことが挙げられる。