ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

ウェブアプリの脆弱性届出が増加--IPAが第3四半期の状況を発表

IPA/ISECは、2006年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。情報はソフトウェアとウェブアプリケーションに分けてまとめられており、届出数はそれぞれ37件、97件であった。

吉澤亨史  2006年10月18日 16時34分

　独立行政法人の情報処理推進機構セキュリティセンター（IPA/ISEC）は10月17日、2006年第3四半期（7〜9月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

　発表によると、2006年第三四半期のソフトウェア製品における脆弱性関連情報の届出は37件で、脆弱性が公表されたものは28件であった。またウェブアプリケーション（ウェブサイト）における脆弱性関連情報の届出は97件、修正が完了したものは54件であった。

　発見者が届出時に想定した脅威の内訳は、ソフトウェア製品に関しては「任意のスクリプトの実行（41％）」「情報の漏えい（10％）」「なりすまし（8％）」が上位を占めた。また、ウェブアプリケーション（ウェブサイト）に関しては「データの改ざん、消去（25％）」「本物サイト上への偽情報の表示（20％）」「Cookie情報の漏えい（20％）」が上位を占めた。

　IPA/ISECは、経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」に基づき、2004年7月より脆弱性関連情報の届出受付を行っている。この発表は、2006年7月から9月における届出状況をまとめたもの。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  2. 【調査レポート】アプリケーション開発を加速する Force.com
  3. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  4. 【導入事例】基幹システムと連携で、情報を共有と業務連携を可能にし、生産性を大...
  5. 【導入事例】複数拠点間の情報共有を加速し、「ルンバ」のユーザサポートを強化

もっと見る »

もっと見る »

  1. 精度の高いRFPを作成するためのサンプルRFI
  2. 中小企業活用ガイド「ビジネスインテリジェンス編」
  3. 意思決定の未来
  4. 意思決定のプロセスを簡素化するには？
  5. エネルギー効率の高いデータセンターの構成

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20277447,00.htm
ウェブアプリの脆弱性届出が増加--IPAが第3四半期の状況を発表

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»