Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第3四半期は脆弱性が増加、96%はアップデートあり - ラックまとめ

ラックは、2009年第3四半期に同社が収集し、アドバイザリを発行した脆弱性情報について取りまとめた。

同社によれば、脆弱性情報は151件で、前四半期の134件から増加したという。ソフトウェアの分類としては、サーバが45件ともっとも多く、「クライアント(36件)」、「OS(31件)」「ライブラリ(28件)」が続いた。

危険度は、5段階中もっとも高い「High」が28件、次に高い「Medium High」が30件とあわせて49%と約半数に上る。さらに3番目に高い「Medium」をあわせると83%に達した。

攻撃方法としては、「サービス不能」が37%で最多。34件と僅差だった「任意のコード実行」をあわせると約7割を占めている。またこうした脆弱性の96%にはパッチやアップデートなどが用意されていた。対策がない脆弱性はなかった。

同社が検知した脆弱性のなかでも、ウイルスや攻撃ツールが存在するなど危険性が特に高いとした脆弱性は26件で、前四半期の17件から増加した。

内訳はウイルスが発生した脆弱性が、「Video ActiveXコントロール」「Microsoft Office Web コンポーネント」など9件、「Adobe Flash Player」や「Adobe Reader」「ISC BIND」など攻撃ツールが出回った脆弱性が17件だった。

(Security NEXT - 2009/11/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2019年1Qはインシデントが増加 - 「スキャン」「マルウェアサイト」など
「情報セキュリティサービス基準適合サービス」が100件を突破
特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に
2018年はDDoS攻撃26%増、「じゅうたん爆撃DDoS攻撃」など巧妙化
警察庁、年間6740件の標的型攻撃を把握 - 9割は「ばらまき型」
国内家庭用ルータの6割弱にセキュリティ上の問題
2018年に2121億の攻撃パケット観測 - 23番ポート宛が半減
32764番と37215番ポートへのアクセス増 - 複数メーカーのルータ脆弱性狙いか
2018年「セキュリティ10大脅威」 - 注目高まる「サプライチェーン攻撃」
2018年4Q「JVN iPedia」登録は3560件 - OS関連が上位半数以上