2015年4Qの脆弱性登録は1619件 - 「IE」190件で最多
脆弱性の種類別では、前四半期と変わらず「バッファエラー」が最多で355件。これらの6割超は、OSやブラウザで明らかになったものだった。さらに「認可、権限、アクセス制御(179件)」「情報漏洩(166件)」「不適切な入力確認(106件)」が続く。
製品別に見ると、「Internet Explorer」が190件で最多。「Google Chrome」が167件、「Microsoft Edge」が141件、「Mac OS X」が134件で続く。前四半期181件で最多だった「iOS」は101件だった。
同四半期までに登録された脆弱性情報を深刻度別にわけると、共通脆弱性評価システム「CVSS」の基本値が7.0から10.0で「危険」とされる「レベルIII」は全体の40.3%で、前期より0.2ポイント上昇。「警告」の「レベルII」は52.5%で0.2ポイント後退した。「注意」の「レベルI」は7.2%で横ばいだった。
(Security NEXT - 2016/01/29 )
ツイート
関連リンク
PR
関連記事
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消