ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

ウェブアプリの脆弱性届出が増加--IPAが第3四半期の状況を発表

IPA/ISECは、2006年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。情報はソフトウェアとウェブアプリケーションに分けてまとめられており、届出数はそれぞれ37件、97件であった。

吉澤亨史  2006年10月18日 16時34分

　独立行政法人の情報処理推進機構セキュリティセンター（IPA/ISEC）は10月17日、2006年第3四半期（7〜9月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

　発表によると、2006年第三四半期のソフトウェア製品における脆弱性関連情報の届出は37件で、脆弱性が公表されたものは28件であった。またウェブアプリケーション（ウェブサイト）における脆弱性関連情報の届出は97件、修正が完了したものは54件であった。

　発見者が届出時に想定した脅威の内訳は、ソフトウェア製品に関しては「任意のスクリプトの実行（41％）」「情報の漏えい（10％）」「なりすまし（8％）」が上位を占めた。また、ウェブアプリケーション（ウェブサイト）に関しては「データの改ざん、消去（25％）」「本物サイト上への偽情報の表示（20％）」「Cookie情報の漏えい（20％）」が上位を占めた。

　IPA/ISECは、経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」に基づき、2004年7月より脆弱性関連情報の届出受付を行っている。この発表は、2006年7月から9月における届出状況をまとめたもの。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20277447,00.htm
ウェブアプリの脆弱性届出が増加--IPAが第3四半期の状況を発表

Intel Video Series

sponsored by Intel
  • 3.Composer概要
    Intel Parallel Studioの一部であり、並列プログラムを実装するために役...
  • 4. Inspector概要
    Intel Parallel Studioの一部であり、順次および並列プログラムでメモリ...

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»