Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性DB「JVN iPedia」の登録件数が累計1万1000件を突破

情報処理推進機構(IPA)は、2011年第3四半期における脆弱性対策情報データベース「JVN iPedia」の登録状況を発表した。

同データベースでは、国内のソフトウェア開発者が公表した脆弱性対策情報や、脆弱性情報ポータル「JVN」の掲載情報、米国国立標準技術研究所(NIST)の脆弱性データベース(NVD)の情報を収集、公開している。

レポートによると、同四半期に登録された脆弱性対策情報は、国内製品開発者から収集した3件、JVNから収集した124件、NVDから収集した397件のあわせて524件。2007年4月の公開から累計で1万1373件となった。

登録状況を脆弱性の種類別に見ると、もっとも多かったのが「バッファエラー」の115件。次いで「リソース管理の問題」が53件、「不適切な入力確認」が46件が多い。さらに「クロスサイトスクリプティング(42件)」、「認可・権限・アクセス制御の問題(32件)」と続く。

また、同四半期までに登録された脆弱性の深刻度を見ると、3段階で最も危険な「レベルIII」が全体の47%、「レベルII」が45%となり、あわせると9割を超えている。

(Security NEXT - 2011/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2019年の標的型攻撃対策製品市場は約460億円 - 5年後には1.5倍に
JPCERT/CC、インシデント報告などセキュリティ対策の協力者に感謝状
CODE BLUE、全講演者が決定 - 特別講演にAudrey Tang氏
資金移動業者との連携について会員行に注意喚起 - 全銀協
アプリのセキュ要件やテスト項目まとめた「OWASP ASVS 4.0」の日本語訳
ネット接続機器の脆弱性対処法は? - 開発者や消費者向けにガイドブック
クラウドセキュリティ市場、高成長を予測 - IDC Japan
2020年2Qの脆弱性登録は4279件 - EOLの「Win 7」は166件
2020年2Qの脆弱性届出、「サイト」「ソフト」いずれも減
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加