Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2016年2Qの脆弱性登録は1762件 - 累計6万件突破

脆弱性の種類別では、これまでの傾向を引き継いで「バッファエラー」が最多で353件。次いで「不適切な入力確認」が176件、「認可、権限、アクセス制御不備」が170件、「情報漏洩」が165件と目立つ。

製品別に見ると、「Google Chrome」が147件ともっとも多く、「Windows 10」と「Windows Server 2012」が各120件で続いた。上位20件のうちOS製品が13件で、PDFの閲覧や編集ソフト、動画再生ソフトなどAdobe Systemsの製品に関する情報が5件だった。

同四半期までに登録された脆弱性情報を深刻度別にわけると、共通脆弱性評価システム「CVSSv2」の基本値が7.0から10.0で「危険」とされる「レベルIII」は全体の40.1%で、前期と変化はなかった。「警告」の「レベルII」は52.5%で0.1ポイント後退。「注意」の「レベルI」は7.4%で0.1ポイント上昇した。

20160727_ip_002.jpg

(Security NEXT - 2016/07/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事(2026年6月21日〜2026年6月27日)
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正