独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC)と有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は7月19日、2007年第2四半期(4月〜6月)の「ソフトウエア等の脆弱性関連情報に関する届出状況」を発表した。
発表によると、4月1日から6月30日までのIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品が46件、ウェブアプリケーション(ウェブサイト)が95件で、合計141件となっている。
2004年7月8日の届出受付開始からの累計は、ソフトウェア製品が501件、ウェブサイトが940件の合計1441件で、ウェブサイトに関する届出が全体の3分の2を占めた。
届出受付開始から各四半期末時点までの就業日1日あたりの届出件数が着実に増加してきており、2007年第2四半期末で1.98件となった。
ソフトウェア製品の脆弱性の処理状況では、2007年第2四半期にソフトウェア製品の脆弱性の修正が完了し、JVNで対策情報を公表したものは23件、製品開発者が脆弱性ではないと判断したものは0件、告示で定める届出の対象に該当せず不受理としたものは3件であった。これらの取り扱いを終了したものの合計は26件となっている。
ウェブサイトの脆弱性の処理状況では、2007年第2四半期にウェブサイトの脆弱性の修正が完了したものは86件、ウェブサイト運営者が脆弱性ではないと判断したものは9件、ウェブサイト運営者と連絡が不可能なものがマイナス6件(削除された)、告示で定める届出の対象に該当せず不受理としたものは7件であった。これらの取り扱いを終了したものの合計は96件となっている。
関連情報
-
6月は約50万個のウイルスを検出、ほとんどがNetsky--IPA調べ
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は、6月と上半期のコンピュータウイルス・不正アクセスの届出状況を発表した。 - IPAなど、情報セキュリティ早期警戒パートナーシップガイドラインを改訂
- ウイルス検出数が増加--IPA、5月のウイルス・不正アクセスの届出状況発表
- 開発者のための脆弱性対策情報の公表マニュアル--IPAが公開
- IPAとJPCERT/CC、脆弱性対応状況サイトを刷新--対策データベースも公開
- メール受信用プロトコル「APOP」にパスワード漏えいの恐れ--IPAが警告
- 脅威の“見えない化”が加速した2006年--IPA「情報セキュリティ白書」
- IPA、ソフトなどのセキュリティ上の脆弱性深刻度評価を開始
- 脆弱性情報届出の累積件数が1000件を突破--IPA/ISEC発表
- ウェブアプリの脆弱性届出が増加--IPAが第3四半期の状況を発表
- 独立行政法人情報処理推進機構
- 有限責任中間法人JPCERT/CC
「セキュリティ」 の新着情報
-
Chromeの「名前を付けてページを保存」機能に脆弱性
グーグルのウェブブラウザChromeの「名前を付けてページを保存」機能に脆弱性が発見された。新たに発見された不具合ではPCが... - ISPの悪質サイトブロックと「通信の秘密」
- マイクロソフト、9月の月例パッチを予告--緊急レベルが4件
- グーグルが「Chrome」を作った理由--高速ブラウジングがもたらす利益
- ヴイエムウェアが複数の脆弱性への修正パッチを公開
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
ISPの悪質サイトブロックと「通信の秘密」
セキュアコンピューティングジャパンのカンファレンスに登壇したNTTPCコミュニケーションズの小山覚氏は、法律が許せばISPが悪質サイトへのアクセスをブロックすることで、ユーザーのセキュリティレベルを向上させられるのではないかと訴えている。 -
マイクロソフト、9月の月例パッチを予告--緊急レベルが4件
-
ヴイエムウェアが複数の脆弱性への修正パッチを公開
-
「Google Chrome」に初のセキュリティ上の脆弱性
-
US-CERT、SSH鍵を使ったLinuxシステムへの攻撃を警告
- セキュリティ 一覧へ »
ホワイトペーパー
ZDNet Japan Essential Topic
-
【今注目のIT企業は何を考える…??】
オススメIT系求人情報も毎週月曜日更新! -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
[PR]
-
ZDNet Japan ホスティング特集
2008年夏のホスティングサービスのトレンドは何? -
Webセキュリティ特集
Web2.0時代の脅威へ対抗するためのソリューションとは? -
ログ管理ソリューション特集
セキュリティ、コンプライアンス対策で注目度アップ! -
サーバ仮想化・グリーン化の利点を最大化!
多機能・高価値なNetAppストレージの秘密とは -
APC SOLUTIONS FORUM 2008をレポート
電源、冷却の効率化によるエネルギー削減とは? -
セキュリティ対策レベルテスト公開!
自社のセキュリティのウイークポイントはドコ? -
Techno Exchange
RackableとCTCの地球にやさしい関係 -
ZDNet Japan Green IT
サミットだけでは終わらせない!エンタープライズの取り組みはこれからだ! -
「シンプル」&「低コスト」な運用管理
IT運用管理に関するアンケート実施中! -
KDDI「SaaSソリューション」
〜社内コミュニケーションの課題への解決策とは〜 -
【ログ管理】Logstorage、SecureEagle/SIM
内部統制のためのソリューションを紹介! -
IronPort Sシリーズ
Webからの脅威に関する課題の3つの解決方法 -
Secure Web
Web2.0時代にプロアクティブなセキュリティを実現!!
ZDNet Japan イベント
- 開催日:2008年9月29日(月)
- イベント一覧へ»