脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.01.24（木）
コンテンツ
注目検索ワード
ホーム › 調査・レポート・白書 › 調査・ホワイトペーパー › 記事

脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）

IPAは、2018年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
独立行政法人 情報処理推進機構（IPA）は4月24日、2018年第1四半期（1月から3月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。発表によると、同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は3,113件で、累計登録件数が81,523件となった。内訳は、国内製品開発者から収集したもの2件（公開開始からの累計は198件）、JVNから収集したもの89件（累計7,953件）、NVDから収集したもの3,022件（累計73,372件）となっている。

また、件数が多かった脆弱性は、「CWE-79（クロスサイトスクリプティング：（XSS）」414件、「CWE-119（バッファエラー）」326件、「CWE-20（不適切な入力確認）」326件、「CWE-200（情報漏えい）」274件、「CWE-89（SQLインジェクション）」255件などとなっている。製品別登録状況では、「Debian GNU/Linux (Debian)」117件、「Android (Google)」104件、「HPE Intelligent Management Center (ヒューレット・パッカード・エンタープライズ)」96件、「Linux Kernel (Linux)」50件、「Microsoft Edge (マイクロソフト)」46件となっている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル） 画像

ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル）
海賊MMO「ATLAS」サーバー管理者アカウントへの不正アクセス、不自然な現象が多発 画像

海賊MMO「ATLAS」サーバー管理者アカウントへの不正アクセス、不自然な現象が多発
Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT） 画像

Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT）
オムロン「CX-Supervisor」に複数の脆弱性（JVN） 画像

オムロン「CX-Supervisor」に複数の脆弱性（JVN）
LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向（Dr.WEB） 画像

LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向（Dr.WEB）
三井住友銀行を騙るシンプルなメールに注意（フィッシング対策協議会） 画像

三井住友銀行を騙るシンプルなメールに注意（フィッシング対策協議会）

インシデント・事故 記事一覧へ

「TO」に入力したアドレスが「BCC」でのメール受信者に流出、担当者は認識なく誤送信防止システムでも防げず（横浜市） 画像

「TO」に入力したアドレスが「BCC」でのメール受信者に流出、担当者は認識なく誤送信防止システムでも防げず（横浜市）
「はるか夢の址」運営者など3名に実刑判決、最長懲役3年6カ月（ACCS） 画像

「はるか夢の址」運営者など3名に実刑判決、最長懲役3年6カ月（ACCS）
パソコン出張サポートの申込者情報がインターネット上で閲覧可能状態に（ケーズホールディングス） 画像

パソコン出張サポートの申込者情報がインターネット上で閲覧可能状態に（ケーズホールディングス）
不正アクセスによりホームページが改ざん被害、現在は復旧済み（南紀白浜観光局） 画像

不正アクセスによりホームページが改ざん被害、現在は復旧済み（南紀白浜観光局）
国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学） 画像

国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学）
フィッシングサイトで詐取されたアカウントから迷惑メールを多数配信、個人情報漏えいの可能性も（東京外国語大学） 画像

フィッシングサイトで詐取されたアカウントから迷惑メールを多数配信、個人情報漏えいの可能性も（東京外国語大学）

調査・レポート・白書 記事一覧へ

地下市場をやめ独自のショップを開設する犯罪者が増加--四半期レポート（マカフィー） 画像

地下市場をやめ独自のショップを開設する犯罪者が増加--四半期レポート（マカフィー）
「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト） 画像

「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）
IoTセキュリティへの取り組み、日本企業の低さが明らかに（ジェムアルト） 画像

IoTセキュリティへの取り組み、日本企業の低さが明らかに（ジェムアルト）
コネクテッドカーのECUに1カ月あたり平均30万回の攻撃（アズジェント） 画像

コネクテッドカーのECUに1カ月あたり平均30万回の攻撃（アズジェント）
フォレンジックで浮気の証拠探し -- 2018年ランキング（デジタルデータソリューション） 画像

フォレンジックで浮気の証拠探し -- 2018年ランキング（デジタルデータソリューション）
家庭のセキュリティ教育実施、被害経験のある親比率高い（トレンドマイクロ） 画像

家庭のセキュリティ教育実施、被害経験のある親比率高い（トレンドマイクロ）

研修・セミナー・カンファレンス 記事一覧へ

潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー 画像

潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー
日本初上陸の電子メール「分離」技術をお披露目、Menlo 社チーフアーキテクト来日（マクニカネットワークス） 画像

日本初上陸の電子メール「分離」技術をお披露目、Menlo 社チーフアーキテクト来日（マクニカネットワークス）
サイバーセキュリティでも「セコム」、来週24日 セミナー開催 画像

サイバーセキュリティでも「セコム」、来週24日 セミナー開催
セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート 画像

セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート
プロアクティブな対策に必須の「サイバーインテリジェンス」入門セミナー（マキナレコード） 画像

プロアクティブな対策に必須の「サイバーインテリジェンス」入門セミナー（マキナレコード）
アナログゲームで体験するサイバーセキュリティ模擬訓練 ～ インシデント対応ボードゲーム金融版ワークショップレポート 画像

アナログゲームで体験するサイバーセキュリティ模擬訓練 ～ インシデント対応ボードゲーム金融版ワークショップレポート

製品・サービス・業界動向 記事一覧へ

3社の製品連携で「スレットハンティング」を自動化（ソフォス、APRESIA Systems、ディアイティ） 画像

3社の製品連携で「スレットハンティング」を自動化（ソフォス、APRESIA Systems、ディアイティ）
「車載システム向け多層防御技術」を開発（三菱電機） 画像

「車載システム向け多層防御技術」を開発（三菱電機）
全社的リスクマネジメントツールをクラウドサービスで提供（GRCS） 画像

全社的リスクマネジメントツールをクラウドサービスで提供（GRCS）
個人認証とアクセス管理型セキュリティ市場、2018年度は653億円強に（ミック経済研究所） 画像

個人認証とアクセス管理型セキュリティ市場、2018年度は653億円強に（ミック経済研究所）
セキュリティ人材のスキルを可視化するガイドラインを公開（JNSA） 画像

セキュリティ人材のスキルを可視化するガイドラインを公開（JNSA）
スイスのデジタル認証関連企業QuoVadisを買収（デジサート・ジャパン） 画像

スイスのデジタル認証関連企業QuoVadisを買収（デジサート・ジャパン）

おしらせ 記事一覧へ

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×