「Windows 7」「WS 2008」脆弱性の約3割が「危険」レベル - 「Office 2010」は8割超
約1年後の2020年1月14日にサポートの終了を迎える「Windows 7」「Windows Server 2008」。直近11カ月間の両製品に関する脆弱性は、約3割が「危険」に相当するものだった。
情報処理推進機構(IPA)が、2018年1月から11月末までに、脆弱性対策情報データベース「JVN iPedia」へ登録された両製品の脆弱性情報について分析したもの。
同期間の「Windows 7」に関する脆弱性は124件。共通脆弱性評価システム「CVSS」において深刻度「危険」の「レベルIII」に該当する脆弱性は36件で29%にあたる。
また「Windows Server 2008」「同 2008R2」については123件が登録されがが、28%にあたる35件が深刻度「危険」の「レベルIII」だった。

「Windows 7」における脆弱性のCVSS分布(グラフ:IPA)
(Security NEXT - 2019/01/11 )
ツイート
関連リンク
PR
関連記事
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性

