脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.09.20（木）
コンテンツ
注目検索ワード
ホーム › 調査・レポート・白書 › 調査・ホワイトペーパー › 記事

脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）

IPAおよびJPCERT/CCは、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの51件、Webサイト（Webアプリケーション）に関するもの87件の合計138件であった。届出受付開始（2004年7月8日）からの累計は、ソフトウェア製品に関するもの3,946件、Webサイトに関するもの9,715件の合計13,661件で、Webサイトに関する届出が引き続き全体の約7割を占めている。

同四半期にJVNで公表したソフトウェア製品の件数は50件（累計1,754件）で、このうち1件は製品開発者による自社製品の脆弱性の届出であった。また、修正完了したWebサイトの件数は37件（累計7,142件）で、これらは届出を受け、IPAがWebサイト運営者に通知を行い、今四半期に修正を完了したもの。修正を完了した37件のうち、Webアプリケーションを修正したものは33件（89％）、当該ページを削除したものは3件（8％）、運用で回避したものは1件（3％）であった。

ソフトウェア製品の種類別届出件数では、「Webアプリケーションソフト」が12件でもっとも多く、「スマートフォン向けアプリ」（8件）、「情報家電」（7件）と続いた。累計では、「Webアプリケーションソフト」がもっとも多く46％を占めた。脆弱性の原因別では、「Webアプリケーションの脆弱性」と「その他実装上の不備」がともに20件で、「証明書の検証に関する不備」が6件で続いた。影響別では、「任意のコマンドの実行（13件）」、「任意のスクリプトの実行（10件）」、「情報の漏えい（9件）」という順になっている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

仮想通貨を要求する日本語の脅迫メール確認（JPCERT/CC） 画像

仮想通貨を要求する日本語の脅迫メール確認（JPCERT/CC）
MyJCBを騙るフィッシングメール、期限を設定も記載はなし（フィッシング対策協議会） 画像

MyJCBを騙るフィッシングメール、期限を設定も記載はなし（フィッシング対策協議会）
Appleが「Safari」「iOS」など5製品のセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」など5製品のセキュリティアップデートを公開（JVN）
正規のデジタル証明書で署名されたマルウェアを確認（カスペルスキー） 画像

正規のデジタル証明書で署名されたマルウェアを確認（カスペルスキー）
複数のFXC製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN） 画像

複数のFXC製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN）
月例セキュリティ情報、1件に「悪用の事実を確認済み」（IPA、JPCERT/CC） 画像

月例セキュリティ情報、1件に「悪用の事実を確認済み」（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

受信契約者の個人情報が含まれる帳票を紛失（NHK） 画像

受信契約者の個人情報が含まれる帳票を紛失（NHK）
リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害（イオンマーケティング） 画像

リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害（イオンマーケティング）
ローソンアプリを使ったdポイントの不正利用が判明、「デジタルdポイントカードサービス」を一時停止に（ローソン） 画像

ローソンアプリを使ったdポイントの不正利用が判明、「デジタルdポイントカードサービス」を一時停止に（ローソン）
特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省） 画像

特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省）
サーバへの不正アクセスでデータ書き換え被害、一部データは復元不可能に（BCCKS） 画像

サーバへの不正アクセスでデータ書き換え被害、一部データは復元不可能に（BCCKS）
ローソンIDサイトにパスワードリスト攻撃が多発、全パスワードのリセットを実施（ローソン） 画像

ローソンIDサイトにパスワードリスト攻撃が多発、全パスワードのリセットを実施（ローソン）

調査・レポート・白書 記事一覧へ

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード） 画像

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード）
IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック） 画像

IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）
世界の子供の夏休みオンライン活動、統計データ（カスペルスキー） 画像

世界の子供の夏休みオンライン活動、統計データ（カスペルスキー）
拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ） 画像

拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ）
フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ） 画像

フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ）
不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協） 画像

不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協）

研修・セミナー・カンファレンス 記事一覧へ

サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進む 画像

サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進む
“衛る” を最大化するセキュリティ競技 Hardening Project ～ 組織力を問う新ルールで初の宮古島開催 画像

“衛る” を最大化するセキュリティ競技 Hardening Project ～ 組織力を問う新ルールで初の宮古島開催
つながる世界の安全をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ） 画像

つながる世界の安全をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ）
「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ） 画像

「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ）
すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア） 画像

すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア）
ペンテストのエキスパートトレーニングを開催（ナノオプト・メディア） 画像

ペンテストのエキスパートトレーニングを開催（ナノオプト・メディア）

製品・サービス・業界動向 記事一覧へ

新宿区がシングルベンダによる多層防御を構築（トレンドマイクロ） 画像

新宿区がシングルベンダによる多層防御を構築（トレンドマイクロ）
2つのアンチウイルスとIT資産管理を1つのクラウドサービスで提供（IIJ） 画像

2つのアンチウイルスとIT資産管理を1つのクラウドサービスで提供（IIJ）
他社での被害や対処事例も、セキュリティ・カウンセリングサービス（NRIセキュア） 画像

他社での被害や対処事例も、セキュリティ・カウンセリングサービス（NRIセキュア）
日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS） 画像

日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS）
PCや入館証等の法人向け紛失防止サービス、月480円 SaaS版も提供（MAMORIO） 画像

PCや入館証等の法人向け紛失防止サービス、月480円 SaaS版も提供（MAMORIO）
「将来の脅威を予測し新技術を先行開発」--ウイルスバスター新版（トレンドマイクロ） 画像

「将来の脅威を予測し新技術を先行開発」--ウイルスバスター新版（トレンドマイクロ）

おしらせ 記事一覧へ

編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×