Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Windows 7」「WS 2008」脆弱性の約3割が「危険」レベル - 「Office 2010」は8割超

約1年後の2020年1月14日にサポートの終了を迎える「Windows 7」「Windows Server 2008」。直近11カ月間の両製品に関する脆弱性は、約3割が「危険」に相当するものだった。

情報処理推進機構(IPA)が、2018年1月から11月末までに、脆弱性対策情報データベース「JVN iPedia」へ登録された両製品の脆弱性情報について分析したもの。

同期間の「Windows 7」に関する脆弱性は124件。共通脆弱性評価システム「CVSS」において深刻度「危険」の「レベルIII」に該当する脆弱性は36件で29%にあたる。

また「Windows Server 2008」「同 2008R2」については123件が登録されがが、28%にあたる35件が深刻度「危険」の「レベルIII」だった。

20190111_ip_001.jpg
「Windows 7」における脆弱性のCVSS分布(グラフ:IPA)

(Security NEXT - 2019/01/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、定例外で2件のアップデートをリリース
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性