脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）

IPAおよびJPCERT/CCは、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

調査・レポート・白書調査・ホワイトペーパー

2018年4月26日（木） 08時00分

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、2018年第1四半期（1月から3月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの51件、Webサイト（Webアプリケーション）に関するもの87件の合計138件であった。届出受付開始（2004年7月8日）からの累計は、ソフトウェア製品に関するもの3,946件、Webサイトに関するもの9,715件の合計13,661件で、Webサイトに関する届出が引き続き全体の約7割を占めている。

同四半期にJVNで公表したソフトウェア製品の件数は50件（累計1,754件）で、このうち1件は製品開発者による自社製品の脆弱性の届出であった。また、修正完了したWebサイトの件数は37件（累計7,142件）で、これらは届出を受け、IPAがWebサイト運営者に通知を行い、今四半期に修正を完了したもの。修正を完了した37件のうち、Webアプリケーションを修正したものは33件（89％）、当該ページを削除したものは3件（8％）、運用で回避したものは1件（3％）であった。

ソフトウェア製品の種類別届出件数では、「Webアプリケーションソフト」が12件でもっとも多く、「スマートフォン向けアプリ」（8件）、「情報家電」（7件）と続いた。累計では、「Webアプリケーションソフト」がもっとも多く46％を占めた。脆弱性の原因別では、「Webアプリケーションの脆弱性」と「その他実装上の不備」がともに20件で、「証明書の検証に関する不備」が6件で続いた。影響別では、「任意のコマンドの実行（13件）」、「任意のスクリプトの実行（10件）」、「情報の漏えい（9件）」という順になっている。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

JPCERT/CC

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Interop Tokyo Best of Show Award 審査プロセスと 2021 年セキュリティカテゴリ受賞製品一覧、及び贈賞理由

自律型攻撃者と防御者が繰り広げる死闘、MicrosoftがOSS仮想ネットワーク戦場「CyberBattleSim」公開

ここが変だよ日本のセキュリティ第 44 回「どこも身近な問題ってどうよ？！まだだ！まだ終わらんよ！！」（後編）

失言王フィリップ殿下のハッキング被害がテクノロジー業界にもたらしたもの

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Interop Tokyo Best of Show Award 審査プロセスと 2021 年セキュリティカテゴリ受賞製品一覧、及び贈賞理由

自律型攻撃者と防御者が繰り広げる死闘、MicrosoftがOSS仮想ネットワーク戦場「CyberBattleSim」公開

ここが変だよ日本のセキュリティ 第 44 回 「どこも身近な問題ってどうよ ？！ まだだ！ まだ終わらんよ！！」（後編）

失言王フィリップ殿下のハッキング被害がテクノロジー業界にもたらしたもの

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションに複数の脆弱性

Oracle Java の脆弱性対策について発表、早急なアップデートを呼びかけ

複数のトレンドマイクロ製品に脆弱性

アイ・オー・データTwitter「なりすましアカウント」からのプレゼントキャンペーンDMに注意喚起

規約違反となる情報自動収集の阻止、100人体制で行うFacebookの取り組み

トレンドマイクロ製パスワードマネージャーに DLL 読み込みに関する脆弱性

インシデント・事故 記事一覧へ

雑貨取扱いECサイトへの不正アクセス続報、カード情報流出も判明

NTT Com「Bizメール&ウェブ プレミアム」ソフトウェア不具合でメール誤配送

福岡トヨペット、顧客の個人情報を承諾を得ずにTOYOTA・LEXUS共通ID発行に利用

ランドブレインへの不正アクセスによるランサムウェア感染、2つのファイルを開封した痕跡

岸和田市の委託事業者への不正アクセス、情報流出の痕跡は確認されずと報告

10年前札幌医科大学で紛失したUSBメモリ、第三者からのデータ送付で事件が明るみに

調査・レポート・白書 記事一覧へ

JVNアクセスランキング、最多は「IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性」

経産省、トヨタやソニーのOSS管理手法事例集を公開

コロナから1年経っても28％が業務「混乱中」～レノボ調査

ITリテラシーの向上やネット・SNSでのマナーが上位、高校までのプログラミング教育に求める

ITR、国内のDDoS攻撃の対策市場規模の推移と予測を発表

これまでは検証者の暗黙知に依存、経産省がIoTセキュリティ検証の指針示す

研修・セミナー・カンファレンス 記事一覧へ

セキュリティ業界初の本格的 eスポーツ大会「LogStare eSports Series」開催、第1回種目は「Apex Legends」

Interop Tokyo Best of Show Award 審査プロセスと 2021 年セキュリティカテゴリ受賞製品一覧、及び贈賞理由

セキュリティ・キャンプ全国大会2021、今年はオンラインで開催

SHIFT SECURITY「クラウド監視」テーマのオンラインセミナー、AWSやAzureの監視事例を紹介

Office 365 のセキュリティ課題を整理する Gartner のフレームワークとは

グローバル 5 カ国の専門家が登壇、マキナレコードが「Cyber Intelligence Summit 2021」オンライン開催

製品・サービス・業界動向 記事一覧へ

危険なAIを作らない、NTTデータの人工知能統治強化 アドバイザリーボード設置

LogStareシリーズに「Zabbixレポートテンプレート」機能を追加

NRIセキュア、クレジットカード製造事業者対象に「PCI CP」準拠支援と審査

子どもが安心・安全にスマートフォンを利用できるよう「情報モラルリーフレット教材」を無償配布

GSX、リモートワークのセキュリティ「3つの秘策」第2弾「i-FILTER@Cloud」取扱開始

ラック連結業績予想修正し特別損失計上、日本貿易保険元顧問の不適切行為に関与せずも協議長期化のため

おしらせ 記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

ここが変だよ日本のセキュリティ第 44 回「どこも身近な問題ってどうよ？！まだだ！まだ終わらんよ！！」（後編）

脆弱性と脅威記事一覧へ

Apex One、Apex One SaaS およびウイルスバスターコーポレートエディションに複数の脆弱性

インシデント・事故記事一覧へ

NTT Com「Bizメール&ウェブプレミアム」ソフトウェア不具合でメール誤配送

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

製品・サービス・業界動向記事一覧へ

危険なAIを作らない、NTTデータの人工知能統治強化アドバイザリーボード設置

おしらせ記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの～ 2021年 CrowdStrike カレンダー読者プレゼント

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）