Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サポート終了目前の「Java 7」と「WS 2003」、脆弱性の深刻度が高い傾向

まもなく「Java SE 7」や「Windows Server 2003」のサポートが終了する。いずれも発見される脆弱性の深刻度が高い傾向にあり、セキュリティ機関が速やかな移行を促している。

情報処理推進機構(IPA)が、脆弱性データベース「JVN iPedia」の登録状況を取りまとめたもの。「Java SE 7」は、2014年4月から2015年3月までの1年間に、あらたに88件の脆弱性情報が登録されたという。また7月15日には「Windows Server 2003」のサポートも終了する予定だが、同期間における脆弱性情報の登録件数は49件にのぼる。

同機構は、これら製品の脆弱性に関して深刻度が全体平均より高い傾向にあると危険性を指摘。「Java SE 7」では、CVSS基本値が7以上にあたる深刻度「レベルIII」の割合が43.2%と半数近くあり、同時期の全体平均である24.8%より18.4ポイント多い。また「Windows Server 2003」では、63.3%とさらに顕著で、38.5ポイント上回った。

同機構では、サポートが終了すると脆弱性を修正するパッチが提供されなくなり、脆弱性を悪用した攻撃を受ける可能性があるとして、新しいバージョンへの移行を速やかに実施するようあらためて呼びかけている。

(Security NEXT - 2015/04/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュアブート回避の脆弱性「BootHole」が判明 - LinuxやWindowsに影響
「BIG-IP」脆弱性問題でF5が侵害の調査方法を公開 - 米政府も注意喚起
Cisco ASAに脆弱性、悪用も確認 - 早急に更新を
トヨタ自動車の故障診断ツールに脆弱性 - ECU間の通信に判明
「Firefox 79」がリリース - 脆弱性10件を修正
「Magento」に深刻な脆弱性 - 定例外アップデートが公開
Google、複数脆弱性を解消した「Chrome 84.0.4147.105」をリリース
Google、「Chrome 83.0.4103.106」を公開 - 複数脆弱性に対処
「Photoshop」などAdobe複数製品に深刻な脆弱性 - アップデート公開
「ZeroShell」の既知脆弱性を狙った攻撃に注意