XSS、SQLインジェクションの脆弱性届出が継続(IPA/ISEC) | ScanNetSecurity
2026.04.15(水)

XSS、SQLインジェクションの脆弱性届出が継続(IPA/ISEC)

 独立行政法人情報処理推進機構(IPA)および有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は4月21日、2009年第1四半期(1月〜3月)におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。発表によると、2009年第1四半期のトピックスと

製品・サービス・業界動向 業界動向
 独立行政法人情報処理推進機構(IPA)および有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は4月21日、2009年第1四半期(1月〜3月)におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。発表によると、2009年第1四半期のトピックスとして「DNSの設定不備の届出が継続」「クロスサイト・スクリプティング脆弱性の届出が継続」「SQL インジェクション脆弱性の届出が継続」を挙げた。

 同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの51件、Webアプリケーション(Webサイト)に関するもの825件の合計876件であった。2004年7月の届出受付開始からの累計は、ソフトウェア製品に関するもの912件、Webサイトに関するもの4,339件の合計5,251件となっている。Webサイトに関する届出が全体の83%を占めた。

http://www.ipa.go.jp/security/vuln/report/vuln2009q1.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信

    不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信

  2. 埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

    埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

  3. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  4. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  5. 生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

    生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

ランキングをもっと見る
PageTop