Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オープンソースソフトの脆弱性に関する届出が大幅に増加

情報処理推進機構とJPCERTコーディネーションセンターは、2006年第2四半期の脆弱性情報の届出状況を取りまとめ、公表した。

ソフトウエア製品の脆弱性に関する情報は、84件が届けられ、公表した脆弱性は22件だった。この中にはWinnyのバッファオーバーフローの脆弱生なども含まれる。脆弱性の内容は、任意のスクリプトを実行される脆弱性が39%でトップ。情報の漏洩(11%)、なりすまし(8%)と続いている。

IPAによれば、今期はオープンソースに関する届け出が57件にのぼり、増加が目立ったという。同機構では、開発コミュニティなどに通知、公表した脆弱性12件あった。

一方、ウェブアプリケーションの脆弱性関連情報は、57件の届け出があり、修正が完了したものは31件だった。IPAでは、7件についてウェブサイト運営者の依頼で適切な処理が行われたか確認作業も行ったという。また、修正ではなく、運用で回避した例が4件、ウェブページを削除することで回避した例が2件あった。

ウェブアプリケーションの脆弱性でもっとも多かったのがクロスサイトスクリプティングが40%を占めた。ついでSQLインジェクションが21%、ファイルの誤った公開が6%だった。

(Security NEXT - 2006/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

三菱電機にサイバー攻撃 - 子会社複数顧客の関連データが流出
日産証券、不正アクセス受けた取引システムを廃止 - 一部代替システムへ
「PHP 8.0.12」がリリース、権限昇格の脆弱性など修正
医療関係者のメールアドレスリストを案内メールに誤添付 - 科研製薬
不正アクセスで約57万件の迷惑メール送信 - 群大
個別の脅威調査に応じるチケット制サービス - カスペルスキー
2021年3Qの「JVN iPedia」登録数は3202件 - 3期連続で増加
マイナンバー含む給与支払報告書を誤送付 - 横浜市
個情委、自治体などのマイナンバー取扱状況を調査 - HDD廃棄や委託なども
群馬県、特別児童扶養手当受給者名簿を誤送付 - 「PPAP」裏目に