ソフトウェアのバグ一覧

多くのソフトウェアのバグは単に迷惑だったり不便だったりするだけですが、中には金銭的にも人間の幸福への脅威としても極めて深刻な結果をもたらすものもあります。^[1]以下は重大な結果をもたらす ソフトウェアのバグのリストです。

• ドイツの失業保険および社会福祉サービスを扱うA2LLシステムのソフトウェアには、2004 年に無効な口座番号に支払いを送信するなど、大規模な影響を伴うエラーがいくつか発生しました。^{[引用が必要]}

• DAOのバグ。2016年6月17日、DAOは再帰呼び出しに関する脆弱性を含む複数の脆弱性を悪用した攻撃を受け、その結果、DAOにコミットされていた1150万イーサの約3分の1にあたる360万イーサが送金 され、当時の価値は約5000万ドルでした。^{[2] [3]}

• 2003年の北東部停電は、ゼネラル・エレクトリック・エナジーのXA/21監視ソフトウェアの競合状態により検出されなかった地域停電によって引き起こされた。^[4]

カテゴリー:コンピュータセキュリティの脆弱性も参照

• Valgrindによって発行された警告を修正するために、 DebianのメンテナーがOpenSSL にパッチを当て、その過程で乱数ジェネレーターを破壊しました。パッチは 2006 年 9 月にアップロードされ、公式リリースに取り入れられましたが、2008 年 4 月まで報告されませんでした。壊れたバージョンで生成されたすべてのキーは危険にさらされており (「ランダム」な数字が簡単に予測可能になったため)、それを使用して暗号化されたすべてのデータも同様に危険にさらされているため、S/MIME、Tor、SSLまたはTLS で保護された接続やSSHなどの暗号化に依存する多くのアプリケーションが危険にさらされています。^[5]
• Heartbleedは、2012年に導入され、2014年4月に公開されたOpenSSLの脆弱性であり、影響を受けるサービスから機密性が失われ、社会保険番号の盗難に続いて、カナダ歳入庁のウェブサイトのオンライン申請部分への一般公開が停止されるなどの事態を引き起こしました^[6]。^[7]
• Apple の「goto fail」バグは、重複したコード行が原因で、公開鍵証明書のチェックが誤ってテストに合格してしまうものでした。
• GnuTLSの「goto fail」バグはAppleのバグに似ており、約2週間後に発見されました。GnuTLSのバグにより、攻撃者はSSL/TLSセキュリティを回避できるようになりました。^[8]

• バンクーバー証券取引所の指数は、繰り返し四捨五入されたために大きな誤差があった。1982年1月に指数は1000で初期化され、その後取引ごとに更新され、小数点以下3桁に切り捨てられた。これは1日に約3000回行われた。切り捨てが累積したため、1か月あたり約25ポイントの誤った損失が発生した。1983年11月25日から28日の週末にかけて、この誤差は修正され、指数の値は金曜日の終値524.811から1098.892に上昇した。^{[9] [10]}
• ナイト・キャピタル・グループは、サーバーへのソフトウェアの不適切な導入と、取引中に古い未使用のソフトウェアコードを実行する原因となった重要なソフトウェアフラグの再利用により、45分間で4億4000万ドルの損失を被りました。^[11]

• 英国郵便局スキャンダル。2000年から2015年の間に、736人の副郵便局長が英国郵便局によって起訴され、その多くが誤って有罪判決を受けて刑務所に送られた。副郵便局長は、実際には郵便局のホライゾン会計ソフトウェアの欠陥によって引き起こされた財務不足の責任を負わされた。^[12]

• ソニー B​​MG コピー プロテクション ルートキット スキャンダル(2005 年 10 月)では、ソニー B​​MGは、再生に使用された Windows PC に密かにルートキットをインストールするコピー プロテクションスキームを採用したヴァン ザントミュージックCDを制作しました。彼らの目的は、コピー プロテクション メカニズムを隠して回避を困難にすることでした。残念ながら、ルートキットは意図せずセキュリティ ホールを開き、CD を無邪気に再生したユーザーのコンピューターにトロイの木馬攻撃が次々と成功しました。^[13]ソニーはその後、この問題を修正するユーティリティを提供しようとしましたが、かえって問題を悪化させました。^[14]

• 1980年代には、セラック25 放射線治療装置を制御するコードのバグにより、過剰な量のベータ線が投与され、少なくとも5人の患者が死亡した。^{[15] [16] [17]}
• マルチデータ・システムズ・インターナショナル社が開発した放射線治療計画ソフトウェアRTP/2は、技術者がデータを機械に入力する方法によっては、放射線量を誤って2倍にしてしまう可能性がありました。少なくとも8人の患者が死亡し、さらに20人が重大な健康問題を引き起こす可能性のある過剰投与を受けました（2000年11月）。^[18]
• メドトロニックの心臓装置が遠隔攻撃に対して脆弱であることが判明した（2008年3月）。^[19]
• ベクトン・ディキンソン社のアラリス・ゲートウェイ・ワークステーションは、不正なリモート実行を許してしまう（2019年）。^{[20] [21]}
• CareFusion Alarisポンプモジュール（8100）は、「遅延期限」オプションまたは「複数回投与」機能を使用すると、輸液を適切に遅延しません（2015年）。^[22]

• MIM-104パトリオットのソフトウェアエラーにより、システムクロックが100時間にわたって3分の1秒ずれ、イラクから飛来するアルフセインミサイルの位置を特定して迎撃することができず、ミサイルはサウジアラビアのダラン兵舎に命中し（1991年2月25日）、28人のアメリカ人が死亡した。^{[23] [24]}
• 1994年6月、イギリス空軍のチヌークヘリコプターがキンタイア海峡に墜落し、29人が死亡した。当初、墜落はパイロットのミスとされたが、コンピュータウィークリー誌の調査で、航空機のエンジン制御コンピュータのソフトウェアバグが原因かもしれないという十分な証拠が発見され、貴族院の調査を納得させた。^[25]
• スマートシップUSSヨークタウンは、1997年9月にゼロ除算エラーにより3時間近くも海上に放置された。^[26]
• 1992年4月、最初のロッキードYF-22がカリフォルニア州エドワーズ空軍基地への着陸中に墜落した。墜落の原因は、パイロットによる振動を防ぐことができなかった飛行制御ソフトウェアのエラーであることが判明した。^[27]
• 2007年2月11日、ハワイのヒッカム空軍基地を出発した6機のF-22ラプター機が、沖縄の嘉手納基地への初の海外展開を試みていた際、経度180度線（国際日付変更線）を越えた際に複数のコンピュータクラッシュを経験した。コンピュータの障害には、少なくともナビゲーション（完全に失われた）と通信が含まれていた。戦闘機は空中給油機を追ってハワイに戻ることができたが、天候が悪ければ問題になっていたかもしれない。エラーは48時間以内に修正され、展開を遅らせることができた。^[28]

• NASAの1965年のジェミニ5号ミッションは、パイロットが地球の自転速度の定数を手動で誤って補正したため、予定の着水地点から80マイル（130 km）手前で着陸した。24時間の太陽日における360.98度の回転ではなく、恒星に対する地球の自転に対応する360度の回転が使用された。最初の3つのミッションの期間が短かったことと、ジェミニ4号のコンピューターの故障により、バグが早期に検出されなかった。^[29]
• ロシア宇宙研究所のフォボス1号（フォボス計画）は姿勢制御スラスタを停止し、太陽電池パネルを適切に方向付けたり地球と通信したりできなくなり、最終的にバッテリーが消耗した。（1988年9月10日）^[30]
• 欧州宇宙機関のアリアンV88便は、離陸から40秒後に破壊された（1996年6月4日）。アリアンVロケットの初飛行は、搭載誘導ソフトウェアの浮動小数点から整数への変換中にオーバーフローが発生したために自爆した。同じソフトウェアがアリアンIVプログラムで正常に使用されていたが、アリアンVはいくつかの変数に大きな値を生成し、オーバーフローを引き起こした。^{[31] [32]}
• 1997年、火星探査機パスファインダーのミッションは、着陸直後に並行ソフトウェアのバグによって危険にさらされました。このバグは飛行前テストで発見されましたが、予期しない高負荷状態でのみ発生するため、優先度は低く設定されていました。 ^[33]地球から特定され修正されたこの問題は、優先度の逆転によって引き起こされたコンピューターのリセットが原因でした。^[34]
• 2000年、ゼニット3SLの打ち上げは、地上ソフトウェアの不具合によりロケットの第2段空気圧システムのバルブが閉じられなかったために失敗しました。^[35]
• 欧州宇宙機関のCryoSat-1衛星は、2005年にロコット ロケットの飛行制御システムにおけるシャットダウンコマンドの欠落により打ち上げに失敗し、失われた。^[36]
• NASAの火星極地着陸機は、格納された脚の展開によって生じた振動を、着陸機が火星の表面から40メートルの地点でエンジンを停止した証拠と飛行ソフトウェアが誤認したために破壊された（1999年12月3日）。^[37]
• 姉妹宇宙船である火星探査機「マーズ・クライメート・オービター」も、地上のソフトウェアがニュートン（N）ではなくポンド力（lbf）のパラメータに基づいてコマンドを生成したために破壊された。
• 地球からの誤送信コマンドにより、NASAの火星探査機「マーズ・グローバル・サーベイヤー」のソフトウェアがモーターが故障したと誤認識し、バッテリーの1つを太陽に向けることになった。これによりバッテリーが過熱した（2006年11月2日）。^{[38] [39]}
• NASAのスピリット探査車は、火星着陸から数週間後の2004年1月21日に応答しなくなった。技術者は探査車のフラッシュメモリに蓄積されたファイルが多すぎることを発見した。不要なファイルを削除した後、正常に動作する状態に回復した。^[40]
• 日本の天文衛星「ひとみ」は、2016年3月26日にスラスタが間違った方向に噴射され、宇宙船が安定するどころか高速回転したために破壊されました。^[41]
• ESA/ロスコスモスのスキアパレリ火星着陸機が火星の表面に衝突した。降下中に予期せぬスピンがIMUを一時的に飽和させ、その後ソフトウェアが着陸機が地下にあることを示すデータを誤って解釈したため、予定より早くパラシュートが放出され、エンジンが停止し、墜落に至った。^[42]
• イスラエルが初めて無人宇宙船を月面に着陸させようとしたベレシートの試みは、2019年4月11日にエンジンシステムのソフトウェアバグにより失敗に終わり、月面への最終降下中に減速することができなかった。エンジニアたちはエンジンを遠隔で再起動することでこのバグを修正しようとしたが、制御を取り戻した時にはベレシートは減速できず、激しい墜落で機体が崩壊した。^[43]

• AT&T長距離ネットワークのクラッシュ（1990年1月15日）では、1つの交換機に障害が発生すると、近くの交換機に問題が発生したことを知らせるメッセージが送信されました。残念ながら、そのメッセージが届くと他のシステムにも障害が発生し、AT&T長距離ネットワーク全体に急速に広がる連鎖障害が発生しました。 ^{[44] [45]}
• 2009年1月、Googleの検索エンジンは、自社のウェブサイトも含め、世界中のすべてのウェブサイトが潜在的に悪質であると誤ってユーザーに通知した。 ^[46]
• 2015年5月、iPhoneユーザーが、特定の文字列とUnicode記号をテキストとして他のiPhoneユーザーに送信すると、受信側のiPhoneのSpringBoardインターフェースがクラッシュするバグを発見しました。 ^[47]また、電話全体がクラッシュしたり、工場出荷時の設定にリセットされたり、デバイスの接続が大幅に中断されて^[48]、正常に機能しなくなったりする可能性もあります。このバグは数週間にわたって存在し、かなりの悪評を博し、数人の個人がこのバグを利用して他のiOSユーザーにいたずらをしましたが[要出典]、Apple^は最終的に2015年6月30日にiOS 8.4でこの問題を修正しました。

• 2000年問題は世界的な経済崩壊への恐怖を生み出し、土壇場で解決策を提供するコンサルタント業界を生み出した。^[49]
• 同様の問題が2038年に発生する（2038年問題）。多くのUnix系システムは1970年1月1日からの経過秒数を計算し、この数値を32ビット 符号付き 整数として保存するが、その最大値は231−1（2,147,483,647）秒となる。[ 50 ^{] 2,147,483,647秒は68}年に相当し、2038年は1970年から68年経過している。
• クイーンズランド銀行の決済端末コードにエラーが発生したため、多くの端末が最大1週間使用不能になった。問題は16進数の変換ルーチンの誤りであることが判明した。端末は2010年までカウントダウンするはずだったが、6年飛ばして2016年になったため、端末は顧客のカードを期限切れとして拒否した。^[51]

• トヨタの電子スロットル制御システム（ETCS）には、突然の意図しない加速を引き起こす可能性のあるバグがあったという報告もある。^[52]
• ボーイング787ドリームライナーでは整数オーバーフローのバグが発生し、機体が248日以上稼働するとすべての発電機が停止する可能性がある。^[53]エアバスA350でも同様の問題が発生しており、連続稼働時間が149時間に達する前に電源を切る必要がある。そうしないと、特定の航空電子機器システムまたは機能が部分的または完全に機能しなくなる。^[54]
• 2019年初頭、交通レンタル会社Limeは、電動スクーターのファームウェアのバグを発見しました。このバグにより、スクーターが予期せず急ブレーキをかけ、乗っている人が投げ出されて怪我をする可能性があります。^[55]
• ボーイング737NGでは、飛行管理コンピュータで7つの特定の空港のいずれかへの特定のタイプの計器進入が選択されると、コックピットのディスプレイがすべて空白になる。^[56]
• コリンズ・エアロスペース社の飛行管理システムを搭載したボンバルディアCRJ-200は、寒冷気候で温度補正が作動した特定のケースにおいて、自動操縦による進入復行手順の実行中に誤った方向転換をすることがあった。^[57]

• Eve OnlineのTrinity パッチの導入により、数千人のユーザーのコンピューターからboot.iniファイルが消去され、起動できなくなりました。これは、ゲーム内で boot.ini という名前のレガシー システムを使用していたためです。そのため、削除は /eve ディレクトリではなく、間違ったディレクトリを対象としていました。 ^[58]
• 汚染された血事件は、ワールド・オブ・ウォークラフトのソフトウェアバグで、特定のレイド中にのみ感染する、致命的でデバフを誘発する仮想の病気がゲーム世界の他の場所に解き放たれ、多くのプレイヤーキャラクターが何度も何度も死ぬ原因となった。これにより、プレイヤーは「現実世界」の伝染病のようにゲーム内の混雑した場所を避けるようになり、このバグは感染症の蔓延に関する学術研究の中心となった。^[59]
• 2006年6月6日、オンラインゲーム「RuneScape」にバグが発生し、特定のプレイヤーキャラクターが他のキャラクターを殺して略奪できるようになった。ゲーム内での功績を祝っている間にラグに悩まされていたプレイヤーの家で戦闘リングから追い出された後も、ゲームは影響を受けたキャラクターをプレイヤー対プレイヤーモードであると認識していたため、影響を受けたキャラクターに反撃することができなかった。不具合のあるキャラクターに殺されたプレイヤーは多くのアイテムを失い、このバグは壊滅的だったため、それを悪用していたプレイヤーはすぐに追跡され、捕まり、ゲームから永久に追放されたが、その前に彼らはファラドール地方を荒廃させていたため、このバグは「ファラドール大虐殺」と名付けられた。^[60]
• パックマンの256番目のレベルでは、バグによりキルスクリーンが表示されます。果物の最大数は7個で、その数を超えると、画面の右側全体がシンボルの乱雑な状態になりますが、左側は通常のままです。^[61]
• ZXスペクトラムのゲーム「ジェットセットウィリー」は、発売当初はゲームデータが破損する重大なバグのため、ゲームをクリアすることは不可能だった。このバグにより、ゲーム全体の舞台となる大邸宅の特定の部屋で敵やプレイヤーキャラクターが殺されてしまうという問題があった。 ^[62] 「屋根裏部屋のバグ」として知られるこのバグは、プレイヤーが屋敷の屋根裏部屋に入ると発生し、矢印が画面外へ飛んでいき、メモリの内容を上書きし、重要な変数や動作を望ましくない形で変更してしまう。ゲームの開発者は当初、影響を受けた部屋が死の罠であると主張してこのバグを弁解したが、最終的にはそれを認め、ゲーム自体を修正する方法をプレイヤーに指示した。^[63]
• 米国のPlayStation Underground加入者に配布された無料デモディスクの1つに、特にViewtiful Joe 2のデモに重大なバグが含まれていた。このバグはPlayStation 2をクラッシュさせるだけでなく、そのコンソールに接続されたメモリカードをアンフォーマットし、そこに保存されたすべてのデータを消去してしまうものだった。 ^[64]このバグは非常に深刻で、ソニーは謝罪し、影響を受けたプレイヤーに慰めとして他のPS2ゲームの無料コピーを送らざるを得なかった。^[65]
• 重大なプログラミングエラーのため、ニンテンドーDSゲーム「バブルボブルレボリューション」の大部分は、必須のボス戦がレベル30でトリガーされなかったためプレイできません。^[66]
• Xbox 360版『ギターヒーローII』のアップデートは、ギターコントローラーのワミーバーの問題を修正することを目的としたものだが、一部のコンソールがフリーズしたり、完全に動作しなくなったりするバグが発生し、悪名高い「死の赤いリング」が発生した。^[67]
• ValveのLinux用Steamクライアントは、コンピュータ上のすべてのディレクトリにあるユーザーのファイルを誤ってすべて削除する可能性があります。これは、Steamのインストールディレクトリを移動したユーザーに発生しました。^{[68]このバグは、安全でない}シェルスクリプトプログラミングの結果です。

  STEAMROOT = " $( cd " ${ 0 %/* } " && echo $PWD ) "    
  
  # 怖い！ 
  rm  -rf " $STEAMROOT /" *
   

  最初の行は、スクリプトの格納ディレクトリを検索しようとします。これは、たとえば、スクリプトの実行中にディレクトリが移動され、「selfpath」変数が無効になった場合、失敗する可能性があります。また、スラッシュ文字が含まれていない場合や、ユーザーが誤って入力した可能性のある壊れたシンボリックリンク$0が含まれている場合も失敗します。条件によって保証され、失敗時に終了を引き起こさない失敗方法は、空の文字列を生成することでした。この失敗モードはチェックされず、「恐ろしい!」とコメントされただけです。最後に、削除コマンドでは、スラッシュ文字は、その前の文字列が空の場合、パス連結演算子の役割とはまったく異なる意味を持ち、ルートディレクトリを指定します。$0&&set -e
• マイナスワールドは、 1985年のゲームスーパーマリオブラザーズに登場する悪名高いグリッチレベルであり、バグを利用してレベル1～2の壁をすり抜けて「ワープゾーン」に到達し、このレベルに到達する。^[69]このレベルはエンドレスであるため、プレイヤーをそこに連れて行くバグをトリガーすると、プレイヤーがゲームをリセットするか、ライフがなくなる までゲームを続行できなくなります。
• 「MissingNo. 」はポケットモンスター 赤・緑に登場する不具合ポケモンの一種で、一見無関係な一連の行動をとることで出現する。任天堂^{[70] [71] [72]}やこの不具合を成功させたプレイヤーによると、このポケモンを捕まえるとゲームのデータが破損する可能性があるとのこと。これはビデオゲーム史上最も有名なバグの一つであり、今でもよく知られている。^[73]

• ロンドン救急サービス § イノベーション

• コンピュータおよび関連システムにおける公衆へのリスクに関するフォーラム