2011年第1四半期の脆弱性届出、ウェブアプリが増加 - IPA

ソフトウェア製品における脅威の種類では、「サービス不能」「任意のスクリプト実行」「任意のコード実行」の順となっており、この3つで全体の8割以上を占める。

今四半期にJVNが公表した脆弱性のうち、深刻度が最も高い「レベルIII」は3件。ルータ製品「Cisco Linksys WRT54GC」や「SEIL シリーズ」におけるバッファオーバーフローの脆弱性や、コンテンツ管理システム「MODx Evolution」におけるSQLインジェクションの脆弱性などが含まれる。

脆弱性の修正状況を見ると、ソフトウェアに関するものでJPCERTコーディネーションセンターが調整を行い、開発者が修正を完了したものは24件で累計は490件となった。

届出のあったウェブサイトの脆弱性について見ると、クロスサイト・スクリプティングが最も多く全体の76％を占める。次いでSQLインジェクション（7％）、セッション管理の不備（4％）、認証に関する不備（4％）と続く。

（Security NEXT - 2011/04/21 ） ツイート

PR

関連記事

先週注目された記事（2026年8月9日〜2026年8月15日）
先週注目された記事（2026年8月2日〜2026年8月8日）
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
先週注目された記事（2026年7月26日〜2026年8月1日）
インシデント件数減少、ただしサイト改ざんは倍増
2026年2Qの脆弱性DB登録、約13％増となる1万3131件
2026年2Qの脆弱性届出、ソフト製品関連が3割増
先週注目された記事（2026年7月19日〜2026年7月25日）
先週注目された記事（2026年7月12日〜2026年7月18日）
先週注目された記事（2026年7月5日〜2026年7月11日）