Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性DB「JVN iPedia」の登録件数が累計1万1000件を突破

情報処理推進機構(IPA)は、2011年第3四半期における脆弱性対策情報データベース「JVN iPedia」の登録状況を発表した。

同データベースでは、国内のソフトウェア開発者が公表した脆弱性対策情報や、脆弱性情報ポータル「JVN」の掲載情報、米国国立標準技術研究所(NIST)の脆弱性データベース(NVD)の情報を収集、公開している。

レポートによると、同四半期に登録された脆弱性対策情報は、国内製品開発者から収集した3件、JVNから収集した124件、NVDから収集した397件のあわせて524件。2007年4月の公開から累計で1万1373件となった。

登録状況を脆弱性の種類別に見ると、もっとも多かったのが「バッファエラー」の115件。次いで「リソース管理の問題」が53件、「不適切な入力確認」が46件が多い。さらに「クロスサイトスクリプティング(42件)」、「認可・権限・アクセス制御の問題(32件)」と続く。

また、同四半期までに登録された脆弱性の深刻度を見ると、3段階で最も危険な「レベルIII」が全体の47%、「レベルII」が45%となり、あわせると9割を超えている。

(Security NEXT - 2011/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「セキュリティ・キャンプ全国大会2019」の参加者募集がスタート
2019年1Qはインシデントが増加 - 「スキャン」「マルウェアサイト」など
セキュリティ情報共有のポイントを整理した資料に改訂版 - ISOG-J
「情報セキュリティサービス基準適合サービス」が100件を突破
IPA、早期警戒パートナーシップガイドラインの改訂案 - 脆弱性取扱を法的側面から整理
特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に
ECサイトシステムの堅牢化競技会 - 7月に初の北海道開催
2018年はDDoS攻撃26%増、「じゅうたん爆撃DDoS攻撃」など巧妙化
NEC、社内SE向けにセキュリティ演習拠点を新設 - 仮想マシン130台が稼働
警察庁、年間6740件の標的型攻撃を把握 - 9割は「ばらまき型」