別紙1.脆弱性リストの脆弱性
Shellshock 脆弱性 (CVE ) とは? Linux などで使用されるオープンソースプログラム bash に存在する脆弱性 bash は Linux BSD Mac OS X などの OS で使われる シェル と呼ばれるコマンドシェルの 1 つ 脆弱性が悪用されると ba
... 脆弱性対策は、トレンドマイクロに ご相談ください。 TRENDMICRO、TREND MICRO、ウイルスバスター、ウイルスバスター On‐Line Scan、PC-cillin、InterScan、INTERSCAN VIRUSWALL、ISVW、InterScanWebManager、ISWM、InterScan Web Security Suite、IWSS、 TRENDMICRO ...
20
CWEを用いた脆弱性分類の検討
... 2.2. 汎用の分類 (1) SecurityFocus Vulnerability Database SecurityFocus[3]は，すべてのプラットフォーム やサービスを対象とした脆弱性関連情報を提供す る，SecurityFocus Vulnerability Database を運営して いる．Vulnerability Database ...
6
Cisco WebEx ブラウザ拡張機能リモート コード実行の脆弱性
... ソフトウェアのアップグレードを検討する際には、 Cisco Security Advisories and Alerts ページ で入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアッ プグレード ソリューションを確認してください。 いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハード ...
10
脆弱性の種類を分類するための「CWE」
... ベース 特定の環境や技術に依存しない脆弱性。 CWE-79：XSS CWE-89：SQLインジェクション バリアント 特定の環境や技術に依存する脆弱性。 CWE-85：Doubled Character XSS Manipulations 複合要因 ...
25
【意見招請番号：４】情報システムの脆弱性診断業務
... 1. 概要 1.1 目的 独立行政法人日本学生支援機構（以下、 「機構」という。 ）では、平成 24 年度に情報 セキュリティ対策を目的としインターネットへ公開している Web サーバ等の機器に対 しインフラ脆弱性診断及び Web アプリケーション診断を行った。しかし不正アクセス や改ざん等の手口は日々進化しており、また Web ...
10
JBoss Application Server におけるディレクトリトラバーサルの脆弱性
... その後は正常処理と同様の処理が実行され、下記の場所にファイルが作成され てしまう。本来は ./deploy/management 配下にフォルダ、ファイルが作成さ れるはずが、攻撃コードでパスを操作することで任意のパスにファイルを作成 することが可能となる。 ...
45
HULFT Series 製品における Javaの脆弱性（CVE ）に対する報告
... Oracle Java 8 Update 131 のリリースノート This JDK release introduces a new restriction on how MD5 signed JAR files are verified. If the signed JAR file uses MD5, signature verification operations will ignore the ...
7
Webサーバの脆弱性を狙った攻撃
... • 脆弱なことが攻撃者に知られると短時間で大量に 攻撃を受ける可能性がある • 攻撃を受けた際にすばやく気づくために • ネットワーク帯域の使用量や CPU 使用率などの リソース監視を実施 ...
31
Apache ActiveMQ における認証処理不備の脆弱性
... ActiveMQ を介したメッセージング処理フロー ActiveMQを介したPublisher/Subscriber間の処理フロー ① [Publisher] ActiveMQへリクエスト登録 ② [Subscriber] ActiveMQからリクエストメッセージを取得・処理、 ActiveMQへレスポンス登録 ...
33
MySQL Connector/J における SQL インジェクションの脆弱性
... プリペアードステートメントとは: サンプルコード 1: Connection conn = DriverManager.getConnection( "jdbc:mysql://192.168.xxx.xxx/?characterEncoding=Windows-31J",“id", "password"); 2: String input = ...
36
WPA2 の脆弱性 KRACKs 公開 多数の Wi-Fi 機器に影響の恐れ Wi-Fi 認証の Wi-Fi Protected Access II (WPA2) に関する脆弱性の詳細な情報が 10 月 16 日 特設サイトで公開された 脆弱性は全部で 10 件あり この脆弱性には KRACKs (
... Wi-Fiのセキュリティ事情 こちらは、 2014/12/16 に公開された記事（https://japan.zdnet.com/article/35057916/）を再録したものです。仕様等は公開時点のものです。 ロジテック製無線 LAN ルータから ID とパスワード が流出し、中国ユーザー向けプロキシサーバが日本への サイバー攻撃に悪用された事件があった。PC によるイ ...
8
脆弱性診断士（プラットフォーム）スキルマップ＆シラバスについて
... 脆弱性診断士（プラットフォーム） スキルマップ＆シラバスについて はじめに 近年、IT システムのさらなる普及に伴い、様々なシステムに対する攻撃に起因する情報漏えいや経済 的損失などの被害が発生していることを受け、システムのリリース前に脆弱性の有無を調査する脆弱 ...
6
Contents. 概要 ぜいじゃくせい 1. 脆弱性とは 脆弱性という言葉の意味などを説明しています 2. IPA における脆弱性対策に関する取組みについて IPA で取組んでいる脆弱性対策を コンテンツの性質をもとに大きく 4 種に分け それぞれを説明しています 推奨コンテンツのご紹介 3. 開
... す。本書には、自組織のセキュリティ の現状を把握することができる 39の対 策項目（グッド・プラクティス）がチェック リストとして収められています。この チェックリストは上水道分野のセキュリ ティ対策の成功事例に基づき作成され ていますが、水道・ガス・電力等の上 水道分野以外の重要インフラ分野にも ...
20
講義内容 1. 組込み機器のセキュリティの脅威について 2. 脆弱性関連情報の収集について 3.IPA が提供する脆弱性対策関連のサービス Copyright 2015 独立行政法人情報処理推進機構 2
... 図1-1. JVN iPediaの登録件数の四半期別推移 日々公表されている脆弱性情報 ～公式な脆弱性だけで年間約5,200件を公開～ IPA「脆弱性対策情報データベースJVN iPediaの登録状況 [2015年第３四半期（7月～9月）]」 ...
41
「脆弱性対策の標準仕様SCAPの仕組み」
... ・ regedit コマンド等を使用してレジストリ情報にバージョン情報が存在するかを 確認してください。 参考） HKEY_LOCAL_MACHINE¥SOFTWARE¥ベンダ名¥アプリ名 等 の配下にバージョン情報が格納されていることがあります。 ...
106
脆弱性対策情報データベースJVN iPediaの登録状況
... 図 4 に JVN iPedia に登録済みの脆弱性対策情報について、その製品の種類の公開年別推移を示し ます。Safari、Internet Explorer、Firefox、Microsoft Office などのデスクトップアプリケーションや、 Web ...
12
脆弱性の視点から見るアフリカ農民・農業考
... でも述べたが，個人は脆弱性緩和 の機能の一部を世帯や社会組織に預託している。 したがって個人の脆弱性は，世帯や社会組織の中 にある権力に守られているところがある。という のは脆弱性増大に悩む個人が，世帯や社会組織に 資源へのアクセスを請求する時に，それを可能と ...
5
脆弱性対策情報データベースJVN iPediaの登録状況
... 図 4 に JVN iPedia に登録済みの脆弱性対策情報について、その製品の種類の公開年別推移を示し ます。Internet Explorer、Firefox、Microsoft Office などのデスクトップアプリケーションや、Web サ ーバ、アプリケーションサーバ、データベースなどのミドルウェア、また、PHP、Java、GNU ...
10
シスコ脆弱性データベース（VDB）アップデート 307 のリリース ノート
... Cisco Firepower Application Detector リファレンスについ て 『Cisco Firepower Application Detector リファレンス』には、リリース ノートと、VDB リリース でサポートされているアプリケーション ディテクタに関する情報が含まれています。本リファ レンスに記載されている各アプリケーションについては、次の情報を確認できます。 ...
12
ソフトウェア等の脆弱性関連情報に関する届出状況
... 件 のうち、不受理のものを除いた 5,257 件について、図 2-3 のグラフは脆弱性の種類別の届出件数 の割合を、図 2-4 は過去 2 年間の脆弱性の種類別届出件数の四半期別推移をそれぞれ示したもの です （ *6 ） ...
23