Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第3四半期は脆弱性が増加、96%はアップデートあり - ラックまとめ

ラックは、2009年第3四半期に同社が収集し、アドバイザリを発行した脆弱性情報について取りまとめた。

同社によれば、脆弱性情報は151件で、前四半期の134件から増加したという。ソフトウェアの分類としては、サーバが45件ともっとも多く、「クライアント(36件)」、「OS(31件)」「ライブラリ(28件)」が続いた。

危険度は、5段階中もっとも高い「High」が28件、次に高い「Medium High」が30件とあわせて49%と約半数に上る。さらに3番目に高い「Medium」をあわせると83%に達した。

攻撃方法としては、「サービス不能」が37%で最多。34件と僅差だった「任意のコード実行」をあわせると約7割を占めている。またこうした脆弱性の96%にはパッチやアップデートなどが用意されていた。対策がない脆弱性はなかった。

同社が検知した脆弱性のなかでも、ウイルスや攻撃ツールが存在するなど危険性が特に高いとした脆弱性は26件で、前四半期の17件から増加した。

内訳はウイルスが発生した脆弱性が、「Video ActiveXコントロール」「Microsoft Office Web コンポーネント」など9件、「Adobe Flash Player」や「Adobe Reader」「ISC BIND」など攻撃ツールが出回った脆弱性が17件だった。

(Security NEXT - 2009/11/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正サイトのマルウェア拡散、「仮想通貨採掘ツール」にシフト - 相場高騰が後押しか
445番ポートへのパケットを継続して観測、「WannaCrypt」の影響収束せず
2017年3Qの脆弱性届け出は121件 - 前四半期から半減
2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件
金融機関の3割でサイバー攻撃が発生 - 1割が「経営に影響」と回答
「ReadyNAS Surveillance」の脆弱性に対する攻撃 - 継続的に観測
ランサムウェアを6割が認知するも、4割強はバックアップ未実施
目立つ「HeartBleed」関連インシデント - ラック報告
2016年のモバイルセキュリティ市場は65億円 - 5年後には2倍に
2017年2Qは脆弱性への攻撃が増加 - エクスプロイト公開が影響