Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性DBの登録件数が8000件を突破 - IPA

アクセス数のランキングでは、「SSL および TLS プロトコルに脆弱性」がトップ。「複数のDNS実装にキャッシュポイズニングの脆弱性」「OpenPNE におけるアクセス制限回避の脆弱性」が続いた。

同四半期中に登録された脆弱性が4件、2009年に登録された脆弱性が3件、2008年以前の脆弱性が3件だった。深刻度では8件が「警告」「注意」が2件だった。

一方、2009年4月から2010年3月まで1年間を通じてアクセス数が多かった脆弱性は、「複数のDNS実装にキャッシュポイズニングの脆弱性」が首位だった。10位圏内の深刻度を見ると、もっとも高い「危険」が2件、続く「警告」が6件、「注意」が2件。

上位10位以内に期間中に明らかになった脆弱性は1件もなく、2009年に明らかになった脆弱性も2月に明らかになった5位の「Apache Tomcat における情報漏えいの脆弱性」のみ。大半は7件は2008年、2件は2007年に明らかになった脆弱性だった。

(Security NEXT - 2010/04/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
先週注目された記事(2024年4月14日〜2024年4月20日)
「JVN iPedia」登録、前四半期から4割減 - 累計20万件を突破
先週注目された記事(2024年4月7日〜2024年4月13日)
先週注目された記事(2024年3月31日〜2024年4月6日)
先週注目された記事(2024年3月24日〜2024年3月30日)
サイバー攻撃で狙われ、悪用される「正規アカウント」
先週注目された記事(2024年3月17日〜2024年3月23日)
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事(2024年3月3日〜2024年3月9日)