Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性DB「JVN iPedia」の登録件数が累計1万1000件を突破

情報処理推進機構(IPA)は、2011年第3四半期における脆弱性対策情報データベース「JVN iPedia」の登録状況を発表した。

同データベースでは、国内のソフトウェア開発者が公表した脆弱性対策情報や、脆弱性情報ポータル「JVN」の掲載情報、米国国立標準技術研究所(NIST)の脆弱性データベース(NVD)の情報を収集、公開している。

レポートによると、同四半期に登録された脆弱性対策情報は、国内製品開発者から収集した3件、JVNから収集した124件、NVDから収集した397件のあわせて524件。2007年4月の公開から累計で1万1373件となった。

登録状況を脆弱性の種類別に見ると、もっとも多かったのが「バッファエラー」の115件。次いで「リソース管理の問題」が53件、「不適切な入力確認」が46件が多い。さらに「クロスサイトスクリプティング(42件)」、「認可・権限・アクセス制御の問題(32件)」と続く。

また、同四半期までに登録された脆弱性の深刻度を見ると、3段階で最も危険な「レベルIII」が全体の47%、「レベルII」が45%となり、あわせると9割を超えている。

(Security NEXT - 2011/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
サイバー攻撃の脅威高まるプラント分野に「セキュリティマニュアル」 - 「データ契約ガイドライン」も
2018年1Qの脆弱性届出は138件 - 前四半期から倍増
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
2018年1Qの脆弱性登録は3113件 - Linux関連が上位に
「セキュリティ・キャンプ全国大会2018」参加者募集がスタート
国内のMirai亜種感染機器からの通信が3月に増加 - 背景に「akuma」
改正「テレワークセキュリティガイドライン」、クラウドやランサムウェアの注意点も
研究者が注目した「10大脅威」、具体的な手口や対策は? - IPAが解説資料
「WannaCrypt」騒ぎから約1年、GWに向けてセキュリティ対策の確認を