第1四半期の脆弱性、任意のコード実行とサービス不能が約77%を占める(ラック) | ScanNetSecurity
2026.04.15(水)

第1四半期の脆弱性、任意のコード実行とサービス不能が約77%を占める(ラック)

株式会社ラックは5月19日、同社が収集および検証し、編集している脆弱性情報データベース「SNSDBアドバイザリ」を元に、2010年1月から3月に発行した109件を集計したレポート「SNSDB Advisory Report 201001-03」を発表した。同社Webサイトから無料でダウンロードできる。

製品・サービス・業界動向 業界動向
株式会社ラックは5月19日、同社が収集および検証し、編集している脆弱性情報データベース「SNSDBアドバイザリ」を元に、2010年1月から3月に発行した109件を集計したレポート「SNSDB Advisory Report 201001-03」を発表した。同社Webサイトから無料でダウンロードできる。第三者に悪用される危険性が特に高いと考えられる「SNSDBピックアップ脆弱性」では、Microsoft Internet Explorer2件(ウイルス、攻撃ツール)、Sun Java System Web Server(攻撃ツール)、Adobe Reader(ウイルス)、Apache HTTP Server(攻撃ツール)の5件が取り上げられている。

ソフトウェア別の脆弱性の件数では、109件の脆弱性情報のうちクライアントが32件(29%)、サーバ(ネットワーク機器)が30件(27%)、OSが26件(24%)などであった。リスクレベル別の件数では、「Medium High」が38件(35%)、「Medium」が35件(32%)、「High」が24件(22%)、「Medium Low」が11件(10%)となっている。攻撃方法では、任意のコード実行とサービス不能が約77%を占めた。

http://www.lac.co.jp/info/snsdb_advisory/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

    埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

  2. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  3. 生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

    生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

  4. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  5. 林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

    林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

ランキングをもっと見る
PageTop