脆弱性関連情報の届出が1日あたり2.38件に増加--IPA調べ

　独立行政法人 情報処理推進機構（IPA）およびJPCERTコーディネーションセンター（JPCERT/CC）は7月15日、2008年第2四半期（4月〜6月）の脆弱性関連情報の届出状況を公表した。

　IPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するものが69件、ウェブサイトに関するものが208件で、合計275件だった。

　届出受付を開始した2004年7月8日からの累計は、ソフトウェア製品に関するものが748件、ウェブサイトに関するものが1575件で、ウェブサイトに関する届出が全体の3分の2を占めた。届出は年々増加しており、届出受付開始から各四半期末までの業務日1日あたりの届出件数が、今四半期で2.38件となった。特に2008年第1四半期から、ウェブサイトに関する届出が増加しているとのことだ。

　ウェブサイトの脆弱性で、発見から90日以上経過しても対策が完了していないものが前四半期から28件増加し、136件となった。IPAの調査事例でも2008年4月以降にSQLインジェクション攻撃が激増していることがわかっており、この攻撃が成功すると情報の改ざんや消去、漏えいなどの深刻な被害を招く危険性があることから、ウェブサイト運営者は早期に対策を講じる必要があるとしている。

関連記事

• マイクロソフト、Wordの脆弱性に関するセキュリティアドバイザリを公開 - 2008/07/10 11:32:01
• 複数のDNSサーバ製品に、DNSキャッシュを汚染される脆弱性--JPCERT/CCが警告 - 2008/07/10 14:48:01
• 深刻度の高い脆弱性が増加中--IPAがJVN iPediaの登録状況を公開 - 2008/07/10 22:07:01
• アップル、Apple TVのアップデートを公開--6件のパッチを含む - 2008/07/11 09:54:01
• iPod touchのSafariに脆弱性、証明書が不正に受け入れられる可能性 - 2008/07/14 16:25:01
• DNS脆弱性の修正パッチ、複数ベンダーから同時リリース - 2008/07/09 16:50:01
• 脆弱性を狙って感染するトロイの木馬が蔓延--マカフィーが警告 - 2008/07/08 21:01:01
• マイクロソフト、2008年7月の月例パッチを公開--重要レベルのパッチが4件 - 2008/07/09 07:29:02
• マイクロソフト、ActiveXコントロールの脆弱性利用による攻撃を警告 - 2008/07/08 13:26:01
• マイクロソフトAccessのスナップショットビューアに脆弱性 - 2008/07/08 20:55:01