Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2017年4Qの脆弱性登録は3719件 - 「Android」が最多、「tcpdump」も上位に

情報処理推進機構(IPA)は、2017年第4四半期における脆弱性データベース「JVN iPedia」の登録状況を取りまとめた。あらたに3719件が登録され、累計件数は7万8410件となった。

20180126_ip_001.jpg
2017年第4四半期の登録状況(表:IPA)

「JVN iPedia」は、国内のソフトウェア開発者が公表した脆弱性情報をはじめ、脆弱性情報ポータルサイト「JVN」の公開情報や米国立標準技術研究所(NIST)による脆弱性データベース「NVD」の公開情報を収録するデータベース。2007年4月より公開されている。

2017年第4四半期にあらたに登録された脆弱性情報は3719件。前四半期の3695件を上回った。内訳は、国内製品開発者による登録情報が10件、「JVN」の掲載情報が213件、「NVD」の情報が3496件。

登録開始からの累計登録件数は7万8410件。英語版には39件の登録があり、累計1836件となった。

登録された脆弱性の種類を見ると、これまでの傾向と変わらず「バッファエラー」が715件で最多だった。次いで「クロスサイトスクリプティング(398件)」「情報漏洩(371件)」「認可、権限、アクセス制御(299件)」「不適切なアクセス制御(253件)」と続く。

製品別では、「Android」が254件で最多。次いでLinuxの「Debian」が95件、パケットキャプチャの「tcpdump」が88件で続いた。上位20製品のうち8製品がOSで、PDFの閲覧、編集ソフトが4製品入っている。

また、同四半期に登録された産業制御システム関連の脆弱性情報は73件。累計登録件数は1263件となった。

20180126_ip_002.jpg
脆弱性情報が登録された上位20製品(表:IPA)

(Security NEXT - 2018/01/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱性緩和ツール「EMET」、7月31日にサポート終了 - 「Windows 7」環境などに影響
「Flash Player」にセキュリティアップデート、深刻な脆弱性を解消 - 悪用は未確認
7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件
「Adobe Acrobat/Reader」に51件の深刻な脆弱性 - あわせて100件以上を修正
Apple、Mac向けにセキュリティアップデート - 「Safari」最新版も
Apple、「iOS 11.4.1」をリリース - 脆弱性22件を修正
Android アプリ「DHCオンラインショップ」に脆弱性
Apple、「Boot Camp」向けに脆弱性「KRACK」対策のアップデート
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行のおそれも
セキュリティ更新「WordPress 4.9.7」がリリース - 即時アップデートを強く推奨