Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性評価システム「CVSS v2」に移行 - 情報処理推進機構

情報処理推進機構は、ソフトウェア脆弱性の深刻度評価を「CVSS v2」へ移行した。

同システムは、FIRSTが推進する脆弱性評価システムで、基準を設け、攻撃の内容や影響などから数値を算出し、利用者やベンダーが脆弱性について定量的に比較できる。ベンダーに依存しないことから広く利用されており、IPAでも2月より導入している。

今回導入となるv2は、2007年6月に公開されているもので、評価内容が増加しており、より細分化した評価が行えるようになった。また従来のシステムでは、分布の中心が低い値となってしまう問題が指摘されていたが、同バージョンでは脆弱性の深刻度の中心に発生件数の中心が分布するよう算出方法など改良が加えられている。

情報処理推進機構
http://www.ipa.go.jp/

(Security NEXT - 2007/08/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

メール誤送信、セミナー参加者のメアド流出 - 佐賀県
クラウド設定不備で個人情報に外部アクセス - イオン銀
「Firefox 86」が公開、Cookie対策強化 - 脆弱性12件を修正
複数病院の患者情報含むPCを紛失 - 千葉県
小売電気事業者向けにセキュ対策ガイドライン - 経産省
不正アクセスでデータ消去されるも情報流出の痕跡見つからず - 阪大
学内宿泊施設予約システムに不正アクセス、利用者情報が流出か - 阪大
顧客情報流出でサクソバンク証券をけん責処分 - 日証協
複数ペットフード販売サイトに不正アクセス - クレカ情報が流出
秘密計算技術で研究会、安全性基準など検討 - NECら