付与されている脆弱性対策情報
サマリー EDB-Report 最新 Web 脆弱性トレンドレポート (207.09) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です ペンタセキュリティシステムズ株式会社 R&D センタ
... Injection 脆弱性 ICHelpDesk ...Injection 脆弱性 ...Injection 脆弱性 ICDental Clinic ...Injection 脆弱性 ICProjectBidding ...Injection 脆弱性 ICCallLimousine ...
6
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 7 月 1 日から 2016 年 9 月 30 日まで
... スマートフォンを安全に利用するためにも、利用者は OS の脆弱性が確認されたら早急にアップデ ートを行う必要があります。OS の脆弱性対策以外にも、スマートフォンで使用するアプリケーショ ンは公式のマーケットからインストールし、インストール後も最新バージョンが公開されたらアップ ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで
... 本四半期において最も登録件数が多かった製品は、前四半期（2018 年第 4 四半期）から引き続き、 Debian GNU/Linux となりました。なお、Debian GNU/Linux の登録件数が継続して多い要因として、 Debian GNU/Linux が、OS と 5 万件以上のソフトウェアパッケージを統合して提供しており、その ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで
... 製品利用者は脆弱性が解消さ れている製品へのバージョンアップやアップデート などを速やかに行ってください。 なお、JVN iPedia では、CVSSv2 によるこれまでの評価方法に加えて、2015 年 12 月 1 日より CVSSv3 による評価方法も試行運用しています。 ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 4 月 1 日から 2017 年 6 月 30 日まで
... また、アプリケーション利用者においても、インストーラや自己解凍書庫ファイルの実行時に以下 の点を注意する必要があります。 ■アプリケーション利用者 インストーラや自己解凍書庫ファイルを実行する際、同一ディレクトリ内に不審なファイルが ないことを確認してから実行するか、新たに作成したディレクトリにファイルをコピーしてから ...
13
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 7 月 1 日から2013 年 9 月 30 日までの
... JVN 26 件 800 件 計 28 件 949 件 1. 2013 年第 3 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ http://jvndb.jvn.jp/ ）」は、システム管理者が幅広いソ ...
11
特定 (ID) ID.RA-1: 資産の脆弱性を特定し 文書化している ID.RA-2: 情報共有フォーラム / ソースより 脅威と脆弱性に関する情報を入手している ID.RA-3: 内外からの脅威を特定し 文書化していリスクアセスメント (ID.RA): 企業はる 自組織の業務 ( ミッション 機
... サイバーサプライチェーンのリスク管理プロセス は、組織のステークホルダーによって特定され、確 立され、評価され、管理され、合意される。 ID.SC-2: Suppliers and third party partners of information systems, components, and ...
9
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2014 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2014 年 10 月 1 日から 2014 年 12 月 31
... 3. 脆弱性対策情報の活用状況 表 3-1 は 2014 年第 4 四半期（10 月～12 月）にアクセスの多かった JVN iPedia の脆弱性対策情報 の、上位 20 件を示したものです。OpenSSL に関する脆弱性はアクセスの 1 位、３位、9 位、13 位、19 位、20 位と、20 ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 10 月 1 日から 2013 年 12 月 31
... 件が登録さ れました。図 1-3-1 は、JVN iPedia における産業用制御システムに関するソフトウェアの脆弱性対策 情報の登録件数と CVSS の分類による深刻度の割合を示しており、今四半期までの登録累計は 437 件になっています。 2013 年も深刻度の高いレベル III の脆弱性が ...
13
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 7 月 1 日から 2017 年 9 月 30 日まで
... これらの脆弱性を悪用された場合、デバイスに記録されている機密情報が、攻撃者により窃取され る、あるいはボットやランサムウェアをはじめとするマルウェア（ウイルス）に感染させられ遠隔操 作で機器を乗っ取られる、などの被害を受ける可能性があります。 ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 4 月 1 日から 2019 年 6 月 30 日まで
... JVN 25 件 1,831 件 計 29 件 2,048 件 1. 2019 年第 2 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ https://jvndb.jvn.jp/ ） 」は、ソフトウェア製品に関 ...
10
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... 番号法施行以降の自治体の各種業務に用いる端末環境への対策として、強靭性向上のための新たなネット ワーク環境下での最も高度な情報漏えい対策が求められる、個人番号利用事務（基幹系）アプリケーションを 利用する端末（以降基幹系端末と呼ぶ）のセキュリティ強化を実現しつつ、昨今の厳しい財政状況の中で、現 ...
25
[投影版]見つけられやすい脆弱性とウェブフレームワークに求められるセキュリティ対策_
... 6. クロスサイト・リクエスト・フォージェリ 対策 l 根本的解決 アクセス制御機能による防御措置が必要とされるウェブサイトには、 パスワード等の秘密情報の入力を必要とする認証機能を設ける →パスワードの入力を受け付ける際は、不必要にログ等に記録されない ...
49
ソフトウェア等の脆弱性関連情報に関する届出状況
... 2. ウェブサイトの脆弱性の処理状況の詳細 2.1 ウェブサイトの脆弱性の処理状況 図 2-1 はウェブサイトの脆弱性関連情報の届出について、処理状況の推移を示したものです。 ウェブサイトの脆弱性について、今四半期中に処理を終了したものは 118 件（累計 5,020 件）で ...
23
脆弱性対策データベースとその自動化基盤 ～JVN, JVN iPedia and MyJVN～
... Copyright © Hitachi Incident Response Team. 2013 18 2 JVNとは JVN は、“Japan Vulnerability Notes” の略です。日本で使用されているソフ トウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対 ...
52
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... データセンター内のネットワークは、基幹系、情報系セグメントに分割されている。各担当課毎に分割されたセグ メントでは、端末のパターン（図１：①②③）に応じて、データセンター側の基幹系、情報系セグメントへ個別 に接続設定が行われている。 ...
20
JPCERT/CC 脆弱性関連情報取扱いガイドライン ver6.0
... 。これに対して発見者は、起算日から１年以上経過した届出につい ては、情報非開示依頼の取り下げを求めることができます。また１年に満たない場合であっ ても、発見者が止むを得ず脆弱性関連情報を開示する場合がありますので、製品脆弱性対策 管理者は予めご留意ください。 ...
30
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 7 月 1 日から 2019 年 9 月 30 日まで
... 2-4. 脆弱性対策情報の製品別登録状況 表 2-1 は 2019 年第 3 四半期（7 月～9 月）に JVN iPedia へ登録された脆弱性対策情報の中で登 録件数が多かった製品の上位 20 件を示したものです。 本四半期は 1 位にサーバ管理ソフトウェアの cPanel ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2018 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2018 年 7 月 1 日から 2018 年 9 月 30 日まで
... 2-4. 脆弱性対策情報の製品別登録状況 表 2-1 は 2018 年第 3 四半期（7 月～9 月）に JVN iPedia へ登録された脆弱性対策情報の中で登 録件数が多かった製品の上位 20 件を示したものです。 今四半期において最も登録件数が多かったのは、Mozilla Foundation ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの
... 2014 年 4 月 9 日でベンダーによるサポートが終了する Microsoft Windows XP は、民間企業の調査 資料 （* 8 ） によると、2013 年 3 月末時点でインターネットにアクセスする際の PC の約 3 割が Microsoft Windows XP であるとされています。 図 1-3 は、JVN iPedia ...
10