Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第3四半期は脆弱性が増加、96%はアップデートあり - ラックまとめ

ラックは、2009年第3四半期に同社が収集し、アドバイザリを発行した脆弱性情報について取りまとめた。

同社によれば、脆弱性情報は151件で、前四半期の134件から増加したという。ソフトウェアの分類としては、サーバが45件ともっとも多く、「クライアント(36件)」、「OS(31件)」「ライブラリ(28件)」が続いた。

危険度は、5段階中もっとも高い「High」が28件、次に高い「Medium High」が30件とあわせて49%と約半数に上る。さらに3番目に高い「Medium」をあわせると83%に達した。

攻撃方法としては、「サービス不能」が37%で最多。34件と僅差だった「任意のコード実行」をあわせると約7割を占めている。またこうした脆弱性の96%にはパッチやアップデートなどが用意されていた。対策がない脆弱性はなかった。

同社が検知した脆弱性のなかでも、ウイルスや攻撃ツールが存在するなど危険性が特に高いとした脆弱性は26件で、前四半期の17件から増加した。

内訳はウイルスが発生した脆弱性が、「Video ActiveXコントロール」「Microsoft Office Web コンポーネント」など9件、「Adobe Flash Player」や「Adobe Reader」「ISC BIND」など攻撃ツールが出回った脆弱性が17件だった。

(Security NEXT - 2009/11/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
2020年の緊急対応支援、3割強が「Emotet」 - ラック
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
2020年4Qの脆弱性届け出は303件 - ソフト、サイトともに増
2020年4Qの脆弱性登録は1423件 - 前年同期の3分の1
2020年の上場関連企業における個人情報事故 - 103件2515万人分
セキュリティ事件の認知度、1位はドコモ口座の不正出金
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査