継続的に脆弱性対策情報を収集する
![脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの
... 1-1. 脆弱性対策情報の登録状況 ～脆弱性対策情報の登録件数が累計 40,000 件を超過～ 2013 年第 2 四半期（2013 年 4 月 1 日から 6 月 30 日まで）に JVN iPedia 日本語版へ登録した脆弱性対 ...
10
脆弱性対策情報データベースJVN iPediaの登録状況
... 国内のソフトウェア製品開発者が公開した脆弱性対策情報、2) 脆弱性対 策情報ポータルサイト JVN 4 で公表した脆弱性対策情報、3) 米国国立標準技術研究所 NIST 5 の脆弱性 データベース「NVD 6 ...
10
「脆弱性対策の標準仕様SCAPの仕組み」
... MyJVN脆弱性対策情報収集ツール http://jvndb.jvn.jp/apis/myjvn/mjcheck.html • 製品視点から脆弱性対策情報を選別可能なフレームワークを整備する。 – JVN ...
106
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2014 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2014 年 10 月 1 日から 2014 年 12 月 31
... は国内でも攻撃に悪用され 情報漏えいの事件 （*6） が発生しました。また、ウェブサイトを構築する際に使用される Apache Struts の脆弱性 （*7） では、修正が不十分であったために数か月にわたり、同一の脆弱性に対して修正パッチ ...
12
脆弱性対策データベースとその自動化基盤 ～JVN, JVN iPedia and MyJVN～
... 製品視点から脆弱性対策情報を選別可能なフレームワークを整備する。 JVN iPediaの情報を、利用者が効率的に活用できるように、製品視点のフィ ...
52
Contents. 概要 ぜいじゃくせい 1. 脆弱性とは 脆弱性という言葉の意味などを説明しています 2. IPA における脆弱性対策に関する取組みについて IPA で取組んでいる脆弱性対策を コンテンツの性質をもとに大きく 4 種に分け それぞれを説明しています 推奨コンテンツのご紹介 3. 開
... 6. IPA脆弱性対策のためのコンテンツ – サービスにて提供（続き） - •MyJVNは、PCやサーバの脆弱性対策を促進するために、対策情報を効率的に収集したり、簡単な操作で ...
20
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 4 月 1 日から 2019 年 6 月 30 日まで
... 位）が国内製品開発者から 収集した脆弱性対策情報で、それら 2 件と 4 位を除いた 17 件が脆弱性対策情報ポータルサイト JVN で公開した脆弱性対策情報です。JVN ...
10
講義内容 1. 組込み機器のセキュリティの脅威について 2. 脆弱性関連情報の収集について 3.IPA が提供する脆弱性対策関連のサービス Copyright 2015 独立行政法人情報処理推進機構 2
... 図1-1. JVN iPediaの登録件数の四半期別推移 日々公表されている脆弱性情報 ～公式な脆弱性だけで年間約5,200件を公開～ IPA「脆弱性対策情報データベースJVN iPediaの登録状況 [2015年第３四半期（7月～9月）]」 ...
41
脆弱性対策情報データベースJVN iPediaの登録状況
... 件）でした。 脆弱性対策情報の登録件数は、日本国内で使用されているソフトウェア製品の脆弱性対 策情報を NVD から収集したものが 7,500 件を突破しており、累計では 8,400 件に達しています。 （表 1、図 1） 。 2010 年第 2 四半期に JVN ...
12
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... 有」「国際連携の重要性」などが明に述べられているよう に、本研究開発のテーマ設定には非常に重要な内容を含ん でおり、その達成は容易ではない。５年間における本研究 開発の取り組みにおいては、時系列的に多様化する攻撃に 迅速に対応し、これまでのボット型攻撃に加え、たとえば、 ...
7
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 7 月 1 日から 2019 年 9 月 30 日まで
... 1-1. 脆弱性対策情報の登録状況 ～脆弱性対策情報の登録件数の累計は 107,650 件～ 2019 年第 3 四半期（2019 年 7 月 1 日から 9 月 30 日まで）に JVN iPedia 日本語版へ登録した脆弱 ...
10
目次 [ 活動の基本 ] 3 [ 水害発生の可能性事前情報収集 ] 4 水害発生の可能性を事前に情報収集するには水害予防処置を行う時期の判断基準駐車場の車への浸水予防対応について [ 水害発生前の情報収集および予防処置マニュアル ] 7 水害発生の可能性がある時の事前の情報収集マニュアル水害予防処置
... り始めた」時に緊急水害対策を講じることとしたい ●現実にグランアヴェニューでの「外水氾濫」の予防処置を行う時期の判断も 同様に今後のデータを重ねて、経験的に決定することが必要であると思われ ますが、当面「大和川水系・柏原水位局の水位が４．５ｍ以上か吾孫大橋の ...
16
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 7 月 1 日から 2017 年 9 月 30 日まで
... やスマートフォンなどのデバイスを利用する使用者は、デバイスを提供 するベンダのセキュリティ情報を確認し、当該脆弱性の対象となっている場合にはアップデートなど の対策を実施してください。また Bluetooth ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2018 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2018 年 7 月 1 日から 2018 年 9 月 30 日まで
... 集計結果は件数が多い順に、CWE-190 （整数オーバーフローまたはラップアラウンド） が 340 件、 CWE-284（不適切なアクセス制御）が 286 件、CWE-119（バッファエラー）が 282 件、CWE-79 （クロスサイト・スクリプティング）が 281 件、CWE-200（情報漏えい）が 258 件でした。 最も件数の多かった ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで
... 集計結果は件数が多い順に、CWE-119（バッファエラー）が 261 件、CWE-200（情報漏えい） が 151 件、CWE-20（不適切な入力確認）が 126 件、CWE-79（クロスサイトスクリプティング） が 123 件、CWE-264（認可・権限・アクセス制御）が 120 件、でした。最も件数の多かった CWE-119 （バッファエラー）は、悪用されるとサーバや PC ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 7 月 1 日から2013 年 9 月 30 日までの
... 図1-2-1.昨今悪用が多発しているソフトウェア等の脆弱性の登録件数の年別推移 (～2013/09/30) 図 1-2-2 は、前述の図 1-2-1 のソフトウェアについて CVSS （ *8 ） による深刻度別件数を集計したも のです。これらの脆弱性の深刻度別件数は、レベル III（危険）が 688 件、レベル II（警告）が 981 件、レベル I（注意）が ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 7 月 1 日から 2016 年 9 月 30 日まで
... 集計結果は件数が多い順に、CWE-119（バッファエラー）が 327 件、CWE-200（情報漏えい） が 189 件、CWE-264（認可・権限・アクセス制御不備）が 187 件、CWE-20（不適切な入力確認） が 133 件、CWE-79（クロスサイト・スクリプティング）が 113 件でした。最も件数の多かった CWE-119（バッファエラー）は、悪用されるとサーバや PC ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで
... 本四半期において最も登録件数が多かった製品は、前四半期（2018 年第 4 四半期）から引き続き、 Debian GNU/Linux となりました。なお、Debian GNU/Linux の登録件数が継続して多い要因として、 Debian GNU/Linux が、OS と 5 万件以上のソフトウェアパッケージを統合して提供しており、その ...
11
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... IPAのファジングに関する取組み（1/2） • 2011年8月からファジングの有効性の実証 および普及の促進を目的とした活動を開始 プレス発表 ソフトウェア製品における脆弱性の減少を目指す「脆弱性検出の普及活動」を開始 ...
23
1. 今 何が起こっているのか? 1.1 インターネットを取り巻く状況は? 1.2 ウェブアプリケーションの脆弱性 1.3 ウェブサイト形態と対応責任 2. 脆弱性の解説 3. ウェブサイトのセキュリティ対策方針 4. セキュリティ対策ツールの紹介 Copyright 2009 独立行政法人情報処理
... 4.2 iLogScanner （ウェブサイトの脆弱性検出ツール） (*1) OSコマンド・インジェクションとは、Webサーバ上の任意のOSコマンドが実行されてしまう問題です。これにより、 Webサーバを不正に操作され、重要情報などが盗まれたり、攻撃の踏み台に悪用される場合があります。 (*2) ...
140