Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2017年4Qの脆弱性登録は3719件 - 「Android」が最多、「tcpdump」も上位に

情報処理推進機構(IPA)は、2017年第4四半期における脆弱性データベース「JVN iPedia」の登録状況を取りまとめた。あらたに3719件が登録され、累計件数は7万8410件となった。

20180126_ip_001.jpg
2017年第4四半期の登録状況(表:IPA)

「JVN iPedia」は、国内のソフトウェア開発者が公表した脆弱性情報をはじめ、脆弱性情報ポータルサイト「JVN」の公開情報や米国立標準技術研究所(NIST)による脆弱性データベース「NVD」の公開情報を収録するデータベース。2007年4月より公開されている。

2017年第4四半期にあらたに登録された脆弱性情報は3719件。前四半期の3695件を上回った。内訳は、国内製品開発者による登録情報が10件、「JVN」の掲載情報が213件、「NVD」の情報が3496件。

登録開始からの累計登録件数は7万8410件。英語版には39件の登録があり、累計1836件となった。

登録された脆弱性の種類を見ると、これまでの傾向と変わらず「バッファエラー」が715件で最多だった。次いで「クロスサイトスクリプティング(398件)」「情報漏洩(371件)」「認可、権限、アクセス制御(299件)」「不適切なアクセス制御(253件)」と続く。

製品別では、「Android」が254件で最多。次いでLinuxの「Debian」が95件、パケットキャプチャの「tcpdump」が88件で続いた。上位20製品のうち8製品がOSで、PDFの閲覧、編集ソフトが4製品入っている。

また、同四半期に登録された産業制御システム関連の脆弱性情報は73件。累計登録件数は1263件となった。

20180126_ip_002.jpg
脆弱性情報が登録された上位20製品(表:IPA)

(Security NEXT - 2018/01/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

VMwareの複数製品に「runc」の脆弱性 - 一部製品にアップデート
「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
コンテナランタイム「runc」の脆弱性、実証コードが複数公開 - 早期対策を
「ColdFusion」に深刻な脆弱性 - コード実行のおそれ
Mozilla、3件の脆弱性に対処した「Firefox 65.0.1」をリリース
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中
「MS Exchange 2013」以降に脆弱性「PrivExchange」 - ドメイン管理者権限奪われるおそれも
「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度
「Adobe Flash Player」にアップデート - 情報漏洩の脆弱性を解消