Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2016年3Qの脆弱性登録は1738件 - 製品別では「Android」が最多

情報処理推進機構(IPA)は、2016年第3四半期における脆弱性データベース「JVN iPedia」の登録状況を取りまとめた。

20161025_ip_001.jpg
2016年第3四半期の登録状況(表:IPA)

「JVN iPedia」は、国内のソフトウェア開発者が公表した脆弱性情報をはじめ、脆弱性情報ポータルサイト「JVN」の公開情報、米国国立標準技術研究所(NIST)による脆弱性データベース「NVD」の公開情報を収録しているデータベース。2007年4月より公開されている。

2016年第3四半期に登録されたあらたな脆弱性情報は1738件。その内訳は、国内製品開発者による登録情報が2件、JVNの掲載情報が278件、NVDの情報が1458件。NVDからの登録情報が前期の1554件から減少した一方、JVNの掲載情報が前期の206件を72件上回った。

登録開始からの累計登録件数は6万3047件。また英語版には58件の登録があり、累計件数は1516件。

脆弱性を種類別に見ると、これまでの傾向と変わらず「バッファエラー」が最多で327件。次いで多いのが「情報漏洩」で189件、「認可、権限、アクセス制御不備」が187件と僅差で続いた。「不適切な入力確認(133件)」「クロスサイトスクリプティング(113件)」なども報告されている。

(Security NEXT - 2016/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性