Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2017年2Qの脆弱性登録は3511件 - 制御システム関連は上半期に67件

情報処理推進機構(IPA)は、2017年第2四半期における脆弱性データベース「JVN iPedia」の登録状況を取りまとめた。あらたに3511件が登録され、累計件数が7万件を超えたという。

20170726_ip_001.jpg
2017年第2四半期における「JVN iPedia」の登録状況(表:IPA)

「JVN iPedia」は、国内のソフトウェア開発者が公表した脆弱性情報をはじめ、脆弱性情報ポータルサイト「JVN」の公開情報や米国立標準技術研究所(NIST)による脆弱性データベース「NVD」の公開情報を収録するデータベース。2007年4月より公開されている。

2017年第2四半期に登録されたあらたな脆弱性情報は3511件で、前四半期の2867件を上回った。内訳は、国内製品開発者による登録情報が3件、「JVN」の掲載情報が310件、「NVD」の情報が3198件だった。

登録開始からの累計登録件数は7万996件。また英語版には92件の登録があり、累計件数は1728件となった。

(Security NEXT - 2017/07/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
「cPanel」に深刻な脆弱性、悪用も - 修正や侵害有無の確認を
「NVIDIA FLARE SDK」に複数の脆弱性 - 認証回避やコード実行のおそれ