Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第3四半期は脆弱性が増加、96%はアップデートあり - ラックまとめ

ラックは、2009年第3四半期に同社が収集し、アドバイザリを発行した脆弱性情報について取りまとめた。

同社によれば、脆弱性情報は151件で、前四半期の134件から増加したという。ソフトウェアの分類としては、サーバが45件ともっとも多く、「クライアント(36件)」、「OS(31件)」「ライブラリ(28件)」が続いた。

危険度は、5段階中もっとも高い「High」が28件、次に高い「Medium High」が30件とあわせて49%と約半数に上る。さらに3番目に高い「Medium」をあわせると83%に達した。

攻撃方法としては、「サービス不能」が37%で最多。34件と僅差だった「任意のコード実行」をあわせると約7割を占めている。またこうした脆弱性の96%にはパッチやアップデートなどが用意されていた。対策がない脆弱性はなかった。

同社が検知した脆弱性のなかでも、ウイルスや攻撃ツールが存在するなど危険性が特に高いとした脆弱性は26件で、前四半期の17件から増加した。

内訳はウイルスが発生した脆弱性が、「Video ActiveXコントロール」「Microsoft Office Web コンポーネント」など9件、「Adobe Flash Player」や「Adobe Reader」「ISC BIND」など攻撃ツールが出回った脆弱性が17件だった。

(Security NEXT - 2009/11/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
SIPサーバの探索行為が再び増加 - IP電話乗っ取りに注意を
執拗な攻撃で組織へ侵入、感染するランサムウェア「SamSam」 - 被害は約590万ドルに
サーバなど4分の1の機器で不用意にポート公開 - サイト1割強がメンテ経路を開放
運用甘い脆弱なルータを狙う攻撃が大量発生 - 「WebLogic」脆弱性狙う攻撃にも注意を
「WordPress」のプラグイン狙う攻撃が急増 - 前四半期の10倍超に
2018年1Qの重要インシデント、前四半期から2割減
セキュリティ自動化、ベンダー混在環境に課題
2018年2Qの「標的型攻撃メール」は43件 - 「CVE-2017-11882」の悪用目立つ
2018年2Qの脆弱性登録は3757件 - 上位8割がOS関連