• ソフトウェアの設計ミスなどによって生じた、システムのセキュリティ上の弱点。脆弱性、悪質なハッカーやウイルス作者にとってはセキュリティホールを発見 することがコンピュータへの不正侵入やウイルス製作の糸口になる。
  　セキュリティホールが存在すると、悪質なユーザーにコンピュータを不正操作されたり、情報の漏洩や不正アクセスの踏み台にされる事がある。 またワームはOSやサーバー、メールソフト等のセキュリティホールから侵入し感染を拡げる。
  
  
• セキュリティホールはシステム上の盲点なのでファイアウォール等では防ぐことができず, セキュリティ強化にはソフトウェアに対応した更新プログラムの導入 (WindowsであればWindows Updateなどの)やアップデータが必要。
  
  



• ソフトウェアの脆弱性に対して、Windowsにおいては、Windows UpdateやMicrosoftのサイトからセキュリティ更新プログラムを 手に入れることで対策できます。
  ┗ Windows Security
  
  

セキュリティホールを悪用するワームの例

• W32.Blaster.Worm (DCOM RPCの脆弱性)
• W32.Sasser.Worm (LSASS の脆弱性)
• W32.HLLW.Gaobot.gen (DCOM RPC, Locator の脆弱性 )
• W32/Badtrans@MM ( Internet Explorerの脆弱性)

セキュリティホール（脆弱性）の種類

• バッファオーバーフロー (Buffer Overflow)
• クロスサイトスクリプティング (Cross Site Scripting ： CSS ： XSS）
• Parameter Tampering （パラメータ 改ざん）