Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第2四半期の「JVN iPedia」新規登録は510件、前四半期より大幅増

情報処理推進機構(IPA)は、2009年第2四半期における脆弱性対策情報データベース「JVN iPedia」の登録状況を取りまとめた。新規登録件数は510件で、累計件数は6666件となった。

「JVN iPedia」は、IPAやJPCERTコーディネーションセンターが運用する脆弱性対策情報のデータベース。国内のソフトウェア製品開発者が公開した脆弱性対策情報のほか、脆弱性対策情報ポータルサイト「JVN」で公表した情報、米国立標準技術研究所NISTの脆弱性データベース「NVD」が公開した情報などを収録している。

発表によれば、2009年第2四半期にJVN iPedia日本語版に新規登録された脆弱性対策情報は510件で、前四半期の296件から大幅に増加。同データベースが公開された2007年4月からの累計登録件数は6666件となった。

新規登録された情報の内訳を見ると、NVDから収集した情報が454件、JVNから収集した情報が55件、国内製品開発者から収集した情報が1件だった。またJVN iPedia英語版には、JVNから収集したもの24件、および国内製品開発者から収集したもの1件の計25件が新規登録された。

今四半期に登録された脆弱性情報を種類別に分類すると、最も多かったのは「不適切な入力確認」で61件、次いで「クロスサイトスクリプティング」が53件、「バッファエラー」が53件、「リソース管理の問題」が38件、「数値処理の問題」が30件、「認可、権限、アクセス制御の問題」が29件、「コードインジェクション」が21件と続く。

また共通脆弱性評価システム「CVSS」による脆弱性の深刻度を見ると、2009年上半期は最も危険度の高いレベルIIIが37%、次に危険度の高いレベルIIが56%、レベルIが7%となっている。

今四半期で最もアクセス数が多かった脆弱性情報は、昨年7月に公開された「複数のDNS実装にキャッシュポイズニングの脆弱性」で1510件。次いで「ウイルスセキュリティおよびウイルスセキュリティZEROにおけるサービス運用妨害(DoS)の脆弱性」「OpenSSLにおけるバージョン・ロールバックの脆弱性」と続く。いずれも公開されてから時間が経過しているが、依然として多くのアクセスを集めている。

(Security NEXT - 2009/07/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
2018年1Qの脆弱性届出は138件 - 前四半期から倍増
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
2018年1Qの脆弱性登録は3113件 - Linux関連が上位に
国内のMirai亜種感染機器からの通信が3月に増加 - 背景に「akuma」
IoT製品の26.3%でサポート期間中に脆弱性 - 1割強で対策不可能な場合も
不正アクセス事件の検挙件数が前年比3割増 - 被疑者は10代、動機は「好奇心」が最多
開発時のセキュリティ、社内方針があるIoT製品は4割未満 - 産業用などで低い傾向
2017年後半に「コインマイナー」検出が急増 - 「Coinhive」の影響も
攻撃パケットは前年比約1.2倍、IoT狙う攻撃が高度化 - NICT調査