IPA、脆弱性関連情報に関する届出状況を発表

情報処理推進機構（IPA）およびJPCERT コーディネーションセンターは、2006年第3四半期の脆弱性関連情報に関する届出状況をまとめ、発表した。

今回発表されたのは、2006年7月から9月までの脆弱性関連情報の届出状況。同発表によれば、ソフトウェア製品に関する脆弱性情報の届出件数は37件で、そのうち28件が公表された。その中には、「サイボウズOffice 6」において登録されているユーザーやグループに関する情報が漏洩する脆弱性や、「Movable Type」の検索機能におけるクロスサイト・スクリプティングの脆弱性などが含まれる。

ウェブアプリケーションに関する脆弱性情報の届出件数は97件で、そのうち54件が修正完了となっている。「クロスサイト・スクリプティング」が約40％を占め、「SQLインジェクション」が21％と続き、いずれもこれまで同様多数発生している。これらの脆弱性は、個人情報の漏洩やデータ改ざんなどを引き起こす可能性があり、サイト運営者は適切なセキュリティ対策を実施するよう求めている。

IPAは脆弱性関連情報の届出受付を、JPCERT/CCは国内の製品開発者などの関連組織との調整を2004年7月より行っている。

（Security NEXT - 2006/10/18 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を