Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性の悪用される可能性を指標で提供 - マイクロソフト

マイクロソフトは、脆弱性のリスク診断を行う際の指標として「Microsoft Exploitability Index(悪用可能性指標)」の提供を開始した。月例のセキュリティ情報と合わせて公開する。

同指標は、脆弱性が悪用される可能性について評価し、情報提供するもの。セキュリティ更新プログラムのうち、公開された悪用コードで機能する脆弱性は、ここ2年間で30%存在しており、セキュリティ更新プログラムを適用する際の優先順位などを決定する際のリスク診断に活用できる。

Exploitability Indexでは、もっとも危険な「安定した悪用コードの可能性」から、条件や環境など攻撃が成功する可能性が10%以下と予測される「不安定な悪用コードの可能性」、実際に悪用される可能性が低い「機能する見込みのない悪用コード」など、不正コードについて3段階で評価する。

以前より同社では、セキュリティ更新プログラムの公開時に脆弱性の深刻度(MSRC)をアナウンスしているが、これらは脆弱性が悪用されたことが前提となる指標である一方、悪用可能性指標では、悪用コードが実際に利用できかについて評価した内容となっている。

同社では指標公開にあたり、深刻度やExploitability Indexの評価に関わらず、適用可能である更新プログラムは、適用するよう推奨している。

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Java SE」にセキュリティアップデート - 脆弱性8件を修正
「Chrome 70」で脆弱性23件を解消
「VMware ESXi」などに深刻な脆弱性 - パッチがリリース
「Joomla」に5件の脆弱性を解消したセキュリティアップデート
Facebookへの攻撃、影響は約3000万人 - 15カ月にわたり個人情報なども収集か
Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
PHPにコード実行の脆弱性、リスク「高」 - アップデートがリリース
オフラインでもスキャン履歴から脆弱性を評価する「Nessus 8」
ファイル送受信用アプライアンス「FileZen」に複数の脆弱性