エンタープライズ

RBB検索

この記事をブックマークする：

IPAとJPCERT/CC、2007年Q3の脆弱性関連情報の届出状況のまとめを発表

　情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は22日、2007年第3四半期の脆弱性関連情報の届出状況のまとめを発表した。

　発表によると、2007年7月1日から9月30日までのIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するものが49件、ウェブサイト、およびウェブアプリケーションに関するものが103件の合計152件だった。届出の受付を開始した2004年7月8日からの累計件数はそれぞれ560件、1,043件でウェブサイトに関する届出が全体の2/3を占めている。

脆弱性関連情報の四半期別届出件数の推移

　就業日1日あたりの届出件数は着実に増加していて、今四半期では2.03件と初めて2件を突破した。これは、脆弱性関連情報の届出制度が浸透してきているためと両団体では分析している。

ソフトウェア製品の脆弱性対策情報の四半期別公表件数の推移

　同期のソフトウェア製品の脆弱性の処理状況は、JVN（Japan Vulnerability Notes：脆弱性対策情報ポータルサイト）で対策情報を公表したものが18件、製品開発者からの届出のうち製品開発者が個別対応を行ったものが2件、製品開発者が脆弱性ではないと判断したものは0件、告示で定める届出の対象に該当せず不受理となったのは0件だった。また、海外のCSIRTから連絡を受けた25件の脆弱性対策情報もJVNで公表された。

ウェブサイトの脆弱性の処理状況

　同期のウェブサイトの脆弱性の処理状況は、脆弱性の修正が完了したものが26件、ウェブサイト運営者が脆弱性ではないと判断したものは24件、ウェブサイト運営者と連絡が不可能なものが0件、告示で定める届出の対象に該当せず不受理としたものは3件だった。なお、届出受付開始から今四半期までに届け出られ、修正が完了した655件のうち、79％がウェブサイトの運営者に脆弱性の詳細情報を通知してから90日以内に脆弱税の修正を完了している。その一方、通知後300日以上経過しても対策が完了していないものが50件に達している。

(富永ジュン@RBB 2007年10月22日 16:12)

キーワード：

情報処理推進機構脆弱性セキュリティ

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	CERT/CC IPA JPCERT/CC

ここへ来た人はこんなニュースも見ています

	【短期集中連載(ビデオニュース)】HP TouchSmart PCの機能を動画で理解(2008年7月27日) PCM形式でAM/FM放送を録音できるラジオバンク――SDメモリカードスロット搭載(2008年7月25日) 【春モデルPC突撃レポート（ビデオニュース1）】東京・原宿からレポートしちゃいます！――原理恵子、はじめて記者会見に潜入！(2008年2月2日)

関連記事

	IPA、ソフトウェア・プロダクト・オブ・ザ・イヤー2007を発表――OKIの組込用顔画像処理ミドルウェア「FSE」がグランプリに (2007年10月10日) APOPメールパスワード漏洩の脆弱性をIPAが注意喚起 (2007年4月19日) ブックマークを共有し興味がある優良なWebサイトが分かるFirefoxのプラグイン (2007年1月23日) ウェブサイトをFirefoxで正しく表示する「TouchUpWebサービス」正式サービスが開始 (2006年9月11日) IPA、現在急増中の「セキュリティー対策ソフト」の押し売り行為に注意を促す (2006年5月2日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【インタビュー】企業メールの緊急課題を解決！満足度9割超のサービスを探る

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

ドライブマーケット　カーナビ


	9/10	次世代ネットワークにおけるイーサネット技術
	9/25	ＮＴＴグループのＩＰＴＶサービス本格化
	9/26	ＩＰＴＶ勝者の条件
	9/26	ＡＳＰ・ＳａａＳ構築ガイド講座
	10/17	次世代クルマ時代の『車載』の革新
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？
	11/17	グーグル『ストリートビュー』の光と影


	9/6	病院の生き残りを賭けた建て替えに失敗しないヒント～第３弾～
	9/8	収益はどこにあるか？米国放送・通信事業者の戦略に見る
	9/9	できてますか！あなたの会社の新型インフルエンザ対策
	9/9	進化する「モバゲー」次世代戦略
	9/10	次世代ネットワークにおけるイーサネット技術
	全セミナーリストへ