2015年1Qの脆弱性届出は245件 - ウェブサイト関連が半数以下に

同四半期に脆弱性対策情報をJVNで公表したうち、修正が完了したのは41件で、累計で1000件となった。また同四半期中に「連絡不能開発者」として開発者名を公表したケースはなかった。3件で開発者と連絡が取れたため、累計公表件数は160件となった。

ウェブサイトの脆弱性では「クロスサイトスクリプティング」が最多だったが、前期から半減し100件に満たなかった。一方「SQLインジェクション」が前期から増加している。

脆弱性が悪用された場合に生じる脅威を見ると、これまでの傾向と変わらず「本物サイト上への偽情報の表示」が最も多かった。「データの改ざん、消去」も増えている。前期に急増した「サーバ内ファイルの漏洩」は減少した。

同四半期に修正を完了したのは253件で、累計は6194件となった。90日以内に修正が完了したケースは202件で、割合は80％と前期の67％を上回った。累計の割合も、前期の67％から1ポイント改善している。

（Security NEXT - 2015/04/24 ） ツイート

PR

関連記事

先週注目された記事（2026年5月31日〜2026年6月6日）
先週注目された記事（2026年5月24日〜2026年5月30日）
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
先週注目された記事（2026年5月17日〜2026年5月23日）
先週注目された記事（2026年5月10日〜2026年5月16日）
先週注目された記事（2026年5月3日〜2026年5月9日）
先週注目された記事（2026年4月26日〜2026年5月2日）
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
2026年1Qの脆弱性届出、ソフトとサイトともに減少
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え