脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.12（水）
コンテンツ
注目検索ワード
ホーム › 調査・レポート・白書 › 調査・ホワイトペーパー › 記事

脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）

IPAおよびJPCERT/CCは、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの51件、Webサイト（Webアプリケーション）に関するもの87件の合計138件であった。届出受付開始（2004年7月8日）からの累計は、ソフトウェア製品に関するもの3,946件、Webサイトに関するもの9,715件の合計13,661件で、Webサイトに関する届出が引き続き全体の約7割を占めている。

同四半期にJVNで公表したソフトウェア製品の件数は50件（累計1,754件）で、このうち1件は製品開発者による自社製品の脆弱性の届出であった。また、修正完了したWebサイトの件数は37件（累計7,142件）で、これらは届出を受け、IPAがWebサイト運営者に通知を行い、今四半期に修正を完了したもの。修正を完了した37件のうち、Webアプリケーションを修正したものは33件（89％）、当該ページを削除したものは3件（8％）、運用で回避したものは1件（3％）であった。

ソフトウェア製品の種類別届出件数では、「Webアプリケーションソフト」が12件でもっとも多く、「スマートフォン向けアプリ」（8件）、「情報家電」（7件）と続いた。累計では、「Webアプリケーションソフト」がもっとも多く46％を占めた。脆弱性の原因別では、「Webアプリケーションの脆弱性」と「その他実装上の不備」がともに20件で、「証明書の検証に関する不備」が6件で続いた。影響別では、「任意のコマンドの実行（13件）」、「任意のスクリプトの実行（10件）」、「情報の漏えい（9件）」という順になっている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

企業のアタックサーフェス別クリプトジャッキング感染状況 画像

企業のアタックサーフェス別クリプトジャッキング感染状況
仮想通貨とフィッシングが目立った2018年、2019年は攻撃がさらに洗練（マカフィー） 画像

仮想通貨とフィッシングが目立った2018年、2019年は攻撃がさらに洗練（マカフィー）
OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会） 画像

OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN） 画像

サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN）
「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN） 画像

「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN）
セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN） 画像

セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN）

インシデント・事故 記事一覧へ

車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市） 画像

車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市）
BCCのつもりでTOに、誤送信でエキストラ登録者385名のメールアドレス流出（牛久市観光協会） 画像

BCCのつもりでTOに、誤送信でエキストラ登録者385名のメールアドレス流出（牛久市観光協会）
業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク） 画像

業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク）
事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市） 画像

事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市）
市立中学校の教員が技術科2学期末テストの解答用紙を紛失（大阪市） 画像

市立中学校の教員が技術科2学期末テストの解答用紙を紛失（大阪市）
交付前のマイナンバーカードと交付用端末1台が盗難被害、職員を懲戒処分に（横浜市） 画像

交付前のマイナンバーカードと交付用端末1台が盗難被害、職員を懲戒処分に（横浜市）

調査・レポート・白書 記事一覧へ

企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー） 画像

企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」 画像

「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁） 画像

「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）
日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ） 画像

日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ）
2018年前期に報道された情報システム障害は35件、高水準で推移（IPA） 画像

2018年前期に報道された情報システム障害は35件、高水準で推移（IPA）
不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協） 画像

不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協）

研修・セミナー・カンファレンス 記事一覧へ

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ 画像

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance） 画像

誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア） 画像

小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究 画像

サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究
2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像

2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018]
セキュリティ競技 Hardening Project、スポンサー参加の新しい形 画像

セキュリティ競技 Hardening Project、スポンサー参加の新しい形

製品・サービス・業界動向 記事一覧へ

HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア） 画像

HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア）
中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局） 画像

中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局）
広告代理店に向けブラックリスト提供、不正サイトへの広告配信排除（モメンタム） 画像

広告代理店に向けブラックリスト提供、不正サイトへの広告配信排除（モメンタム）
検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス） 画像

検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス）
SOCサービスにインシデント対応オプションを提供開始（IIJ） 画像

SOCサービスにインシデント対応オプションを提供開始（IIJ）
セキュリティ診断の内製化支援サービス開始（ラック） 画像

セキュリティ診断の内製化支援サービス開始（ラック）

おしらせ 記事一覧へ

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×