2015年1Qの脆弱性届出は245件 - ウェブサイト関連が半数以下に

同四半期に脆弱性対策情報をJVNで公表したうち、修正が完了したのは41件で、累計で1000件となった。また同四半期中に「連絡不能開発者」として開発者名を公表したケースはなかった。3件で開発者と連絡が取れたため、累計公表件数は160件となった。

ウェブサイトの脆弱性では「クロスサイトスクリプティング」が最多だったが、前期から半減し100件に満たなかった。一方「SQLインジェクション」が前期から増加している。

脆弱性が悪用された場合に生じる脅威を見ると、これまでの傾向と変わらず「本物サイト上への偽情報の表示」が最も多かった。「データの改ざん、消去」も増えている。前期に急増した「サーバ内ファイルの漏洩」は減少した。

同四半期に修正を完了したのは253件で、累計は6194件となった。90日以内に修正が完了したケースは202件で、割合は80％と前期の67％を上回った。累計の割合も、前期の67％から1ポイント改善している。

（Security NEXT - 2015/04/24 ） ツイート

PR

関連記事

先週注目された記事（2025年8月10日〜2025年8月16日）
先週注目された記事（2025年8月3日〜2025年8月9日）
先週注目された記事（2025年7月27日〜2025年8月2日）
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
2Q「JVN iPedia」登録は1万件超 - 98.7％が「NVD」情報
先週注目された記事（2025年7月20日〜2025年7月26日）
インシデントが前四半期比37.3％増 - サイト改ざんが約2.4倍
先週注目された記事（2025年7月13日〜2025年7月19日）
先週注目された記事（2025年7月6日〜2025年7月12日）
先週注目された記事（2025年6月29日〜2025年7月5日）