Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オープンソースソフトの脆弱性に関する届出が大幅に増加

情報処理推進機構とJPCERTコーディネーションセンターは、2006年第2四半期の脆弱性情報の届出状況を取りまとめ、公表した。

ソフトウエア製品の脆弱性に関する情報は、84件が届けられ、公表した脆弱性は22件だった。この中にはWinnyのバッファオーバーフローの脆弱生なども含まれる。脆弱性の内容は、任意のスクリプトを実行される脆弱性が39%でトップ。情報の漏洩(11%)、なりすまし(8%)と続いている。

IPAによれば、今期はオープンソースに関する届け出が57件にのぼり、増加が目立ったという。同機構では、開発コミュニティなどに通知、公表した脆弱性12件あった。

一方、ウェブアプリケーションの脆弱性関連情報は、57件の届け出があり、修正が完了したものは31件だった。IPAでは、7件についてウェブサイト運営者の依頼で適切な処理が行われたか確認作業も行ったという。また、修正ではなく、運用で回避した例が4件、ウェブページを削除することで回避した例が2件あった。

ウェブアプリケーションの脆弱性でもっとも多かったのがクロスサイトスクリプティングが40%を占めた。ついでSQLインジェクションが21%、ファイルの誤った公開が6%だった。

(Security NEXT - 2006/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
先週注目された記事(2024年3月10日〜2024年3月16日)
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
フィッシング報告が前月比約35%減 - 悪用URLは約23%増