脆弱性関連情報、WebアプリとWebブラウザが約半数--IPA四半期レポート（IPA/ISEC） | ScanNetSecurity
2024.05.05(日)

脆弱性関連情報、WebアプリとWebブラウザが約半数--IPA四半期レポート（IPA/ISEC）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は7月26日、2011年第2四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの44件、Webア

脆弱性と脅威 脅威動向
facebookLINE
独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は7月26日、2011年第2四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの44件、Webアプリケーション（Webサイト）に関するもの39件の合計83件であった。届出受付開始（2004年7月8日）からの累計は、ソフトウェア製品に関するもの1,207件、Webサイトに関するもの5,444件の合計6,651件となっており、Webサイトに関する届出が全体の82％を占めている。

ソフトウェア製品の脆弱性関連情報の届出の取扱い状況は、前四半期の取扱い中件数429件から、今四半期で37件が取扱い終了となった一方、新たに44件が取扱い中となり、合計で436件が取扱い中となっている。ソフトウェア製品の種類は「Webアプリケーションソフト」が最も多く、次いで「ウェブブラウザ」となった。脆弱性がもたらす脅威は、「任意のスクリプトの実行」が最も多く、次いで「情報の漏えい」となっている。一般利用者の多くが利用しているソフトウェア製品である「Webアプリケーションソフト」「Webブラウザ」の届出が約半数（55％）を占めている。
（吉澤亨史）

http://www.ipa.go.jp/security/vuln/report/vuln2011q2.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  7. サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  8. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  9. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  10. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP