脆弱性対策情報は前年同期比で倍以上、日頃からの情報収集を呼びかけ(IPA) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.20(月)

脆弱性対策情報は前年同期比で倍以上、日頃からの情報収集を呼びかけ(IPA)

脆弱性と脅威 脅威動向

独立行政法人 情報処理推進機構(IPA)は10月24日、2017年第3四半期(7月から9月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。発表によると、同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は3,695件で、累計登録件数が74,691件となった。内訳は、国内製品開発者から収集したもの3件(公開開始からの累計は186件)、JVNから収集したもの181件(累計7,651件)、NVDから収集したもの3,511件(累計66,854件)となっている。登録件数は、前年同時期と比較して倍以上となっている。

また、件数が多かった脆弱性は、「CWE-119(バッファエラー)」735件、「CWE-284(不適切なアクセス制御)」367件、「CWE-79(クロスサイトスクリプティング)」358件、「CWE-264(認可・権限・アクセス制御)」327件、「CWE-200(情報漏えい)」324件などとなっている。もっとも件数の多かったバッファエラーは、データの盗み見や改ざんなどの被害につながる可能性があり、IPAでは製品開発者に対し、企画・設計段階から脆弱性の低減に努める必要があるとしている。

レポートでは注目情報として、「『BlueBorne』と呼ばれるBluetoothの脆弱性について」および「Apache Struts2の脆弱性対策情報について」を挙げている。2017年9月に公表された「BlueBorne」は、AndroidやiOS、Windows、Linuxなどで広く利用されているBluetoothの実装に存在する複数の脆弱性。全8件の脆弱性のうち4件の脆弱性が深刻度「危険」となっており、早急な脆弱性対策を呼びかけている。Apache Struts2の脆弱性については、直近1年間に登録した脆弱性対策情報8件のうち、3件が深刻度「危険」であるとして、迅速な脆弱性対策が重要であるとしている。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  2. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  3. 「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

    「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

  4. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  5. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  6. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  7. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  8. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  9. 2017年第3四半期はダウンローダーの検出が急増、前四半期の約31倍に(IPA)

  10. Apple IDの不正使用があったとし、セキュリティ質問再設定のリンクに誘導(フィッシング対策協議会)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×