Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2016年2Qの脆弱性登録は1762件 - 累計6万件突破

脆弱性の種類別では、これまでの傾向を引き継いで「バッファエラー」が最多で353件。次いで「不適切な入力確認」が176件、「認可、権限、アクセス制御不備」が170件、「情報漏洩」が165件と目立つ。

製品別に見ると、「Google Chrome」が147件ともっとも多く、「Windows 10」と「Windows Server 2012」が各120件で続いた。上位20件のうちOS製品が13件で、PDFの閲覧や編集ソフト、動画再生ソフトなどAdobe Systemsの製品に関する情報が5件だった。

同四半期までに登録された脆弱性情報を深刻度別にわけると、共通脆弱性評価システム「CVSSv2」の基本値が7.0から10.0で「危険」とされる「レベルIII」は全体の40.1%で、前期と変化はなかった。「警告」の「レベルII」は52.5%で0.1ポイント後退。「注意」の「レベルI」は7.4%で0.1ポイント上昇した。

20160727_ip_002.jpg

(Security NEXT - 2016/07/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新
「Chrome 146」が公開 - 「クリティカル」含む29件の脆弱性を修正
SAP、3月の月例パッチを公開 - 「Log4j」起因の脆弱性も
「WordPress 6.9.2」が公開 - 複数の脆弱性を解消
「Firefox」に複数の脆弱性 - セキュリティアップデートを公開
MS、3月の月例パッチを公開 - 脆弱性79件に対処
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正