脆弱ソフトウェアの
エプソン製ソフトウェアのDLL読み込みに関する脆弱性対象ソフトウェア一覧
... 目次 ページ Epson Web Installer ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 2 EPSON プリンタードライバー ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 3 機種共通プリンタドライバ（カラー）Windows 64bit版 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 4 機種共通プリンタドライバ（カラー）Windows ...
9
CWEを用いた脆弱性分類の検討
... 1. はじめに IPA（Information-technology Promotion Agency, Japan）では，平成 16 年に経済産業省が公示した 「ソフトウエア等脆弱性関連情報取扱基準」（平 成 16 年経済産業省告示第 235 号）に基づき，情報 セキュリティ早期警戒パートナーシップとして， 脆弱性関連情報の届出を受け付け分析している． ...
6
Contents. 概要 ぜいじゃくせい 1. 脆弱性とは 脆弱性という言葉の意味などを説明しています 2. IPA における脆弱性対策に関する取組みについて IPA で取組んでいる脆弱性対策を コンテンツの性質をもとに大きく 4 種に分け それぞれを説明しています 推奨コンテンツのご紹介 3. 開
... 6. IPA脆弱性対策のためのコンテンツ – サービスにて提供（続き） - •MyJVNは、PCやサーバの脆弱性対策を促進するために、対策情報を効率的に収集したり、簡単な操作で 最新情報に基づいたチェックを行うことができる仕組み（フレームワーク）の総称です。 ...
20
16. IDP 機能におけるコマンドインジェクションの脆脆弱性について (CVE ISC BIND における DoS 攻撃の脆脆弱性について (CVE OpenSSL の脆弱性について (CVE 他 19. J-Web に関
... 弊社サポートサイトにて公開されております以下の対応ファームウェアへアップグレードして頂くか ソケットコードの不正は引数処理を利用することで、カーネルメモリの大部分が悪意のあるユーザに書き換 弊社サポートサイトにて公開されております以下の対応ファームウェアへアップグレードして頂くか ...
24
Cisco WebEx ブラウザ拡張機能リモート コード実行の脆弱性
... Mozilla のための Firefox 更新済プラグイ ンを 2017 年 1月 28 日、その解決この脆弱性リリースしました。 プラグインは WebEx サイトが 修正済み バージョンにアップグレードされた後各 WebEx 製品と関連付けられる Cisco WebEx クライアント パッケージの一部として利用できダウンロードして利用できます。 アップグレード ...
10
【意見招請番号：４】情報システムの脆弱性診断業務
... 2.3.3 標的型攻撃マルウェア侵入検査 機構内のコンピュータがマルウェアに感染しているか、または検査期間内に新 たにマルウェアが機構のネットワークに侵入していないかを検査する。検査につ いては、動的解析機能を有した実績のある製品を使用すること。動的解析は、exe、 pdf、マイクロソフトオフィス形式のすべてを対象とすること。動的解析は、機構 ...
10
セキュリティ バイ デザインとは ソフトウェアやシステム開発の過程程で開発の早期段階 ( 分析 設計 ) からセキュリティを作りこむ 対義語? セキュアプログラミングプログラミング工程での脆弱性排除 2
... DFD 境界の意味 データ送受信の相手が信頼できるか？を考える 物理的境界を越えてくるデータは信頼できない 外部エンティティから来るデータは信頼できない 信頼できない相手にデータを送るのは危険 ...
48
1 目次 1. 全体の仮説 2 2. 国際標準と情報セキュリティ早期警戒パートナーシップ 9 3. ソフトウェア製品開発者における国際的な脆弱性情報の取扱い グローバルなウェブサイトにおける脆弱性対応 情報セキュリティ早期警戒パートナーシップのグローバル化対応に向けて 73
... 注記1 ホスティングされたコンテンツには財産的価値があることもある 例 検索エンジン、オンラインバックアップサービス、ウェブメール及びSaaSな どがオンラインサービスと考えられる 注記2 オンラインサービスを提供するベンダは、サービスプロバイダと呼ばれること もある。オンラインサービスと製品は、主に両者ともソフトウェアシステムだと ...
76
ソフトウェアの脆弱性とエクスプロイト マルウェア 望ましくない可能性のあるソフトウェア 悪意のある Web サイトについての綿密な全体像 マイクロソフトセキュリティ インテリジェンスレポート 第 14 版 2012 年 7 月 ~ 12 月 主要な知見の概要
... エクスプロイトとは、ソフトウェアの脆弱性を利用する悪意のあるコード のことです。ユーザーの同意を得ずに、一般的にはユーザーの知らないう ちにコンピューターに感染し、妨害し、乗っ取ります。エクスプロイトは、 コンピューターにインストールされたオペレーティング システム、Web ブラウザー、アプリケーション、またはソフトウェア ...
24
脆弱性対策情報データベースJVN iPediaの登録状況
... ）」は、日本国内で使用されている ソフトウェア製品の脆弱性対策情報を収集することにより、脆弱性関連情報を容易に利用可能とする ことを目指しています。1) 国内のソフトウェア製品開発者が公開した脆弱性対策情報、2) 脆弱性対 策情報ポータルサイト JVN 4 で公表した脆弱性対策情報、3) 米国国立標準技術研究所 ...
10
脆弱性対策情報データベースJVN iPediaの登録状況
... 製品種類別に登録が多い製品として、OS では Red Hat Enterprise Linux、MIRACLE LINUX といった Linux 製品や、Sun Solaris、HP-UX といった UNIX 製品、Microsoft Windows、Mac OS などが登録されています。アプリケーションでは、Microsoft Office、 Mozilla Firefox といったデスクトップアプリケーションや Oracle ...
12
シスコ脆弱性データベース（VDB）アップデート 307 のリリース ノート
... Talos について Talos Security Intelligence and Research Group（Talos）は、洗練されたシステムによってサポー トされる優れた脅威研究者によって構成され、既知の脅威と新たな脅威の両方を検出および分 析し、その脅威から保護するためのシスコ製品の脅威インテリジェンスを作成しています。 Talos は、Snort.org 、 ...
12
ソフトウエアの脆弱性データベースとSAMAC辞書
... インベントリ収集ツールで収集可能な[プログラムの追加と削除]に表⽰され ているインストール名称をベースに作成 ソフトウエア辞書に登録されている項目は、ベンダ名、ソフトウエア名、エディ ション、バージョン、ソフトウエア種別(有償ソフトウエア・フリーウェア、 ...
44
IPA テクニカルウォッチ クライアントソフトウェアの脆脆弱性対対策 に関するレポート ~ クライアントソフトウェアの脆弱性対策策の必要性の理解と促進進 ~
... しかしながら、CVE-2013-0422（JRE の脆弱性）の場合、EMET では攻撃を検知できず、 PC の乗っ取りに成功した。検知できなかった理由は、本脆弱性は JRE のサンドボックスを回 避する脆弱性であるため、EMET の機能上検知の対象外となっているためと考えられる。 ...
18
「脆弱性対策の標準仕様SCAPの仕組み」
... ソフトウェアのバージョンチェック用OVALには、チェック対象のアプリケーション毎に、 インベントリ と バルネラビリティ の２種類のファイルが存在する MyJVNバージョンチェッカでは、インベントリとバルネラビリティのOVALを読込んで処 理を行う ...
106
ソフトウェア等の脆弱性関連情報に関する届出状況[2018年第1四半期（1月～3月）]
... 図 2-1 はソフトウェア製品の脆弱性届出の処理状況について、四半期ごとの推移を示していま す。本四半期末時点の届出の累計は 3,946 件で、本四半期に脆弱性対策情報を JVN 公表したもの は 50 件（累計 1,754 件）でした。製品開発者が JVN 公表を行わず「個別対応」したものは 1 件 （累計 38 ...
21
ソフトウェア等の脆弱性関連情報の取扱いに関する活動報告レポート[2015年第1四半期（1月～3月）]
... 1-4. 脆弱性の傾向について WordPress プラグイン、テーマの脆弱性に注意 ～セキュリティパッチの適用は CMS 本体だけではない！～ 2015 年第 1 四半期は、41 件の脆弱性対策情報が JVN に公表されました。そのうち 6 件は CMS （Content Management ...
28
ソフトウェア等の脆弱性関連情報に関する届出状況
... 「かんたんログイン」は携帯電話やその契約者ごとに割り振られた携帯電話の識別子だけで利 用者を認証する方式の一つですが、安全な実装が簡単ではありません （ *3 ） 。また 2010 年 10 月に は、 「かんたんログイン」に関する脆弱性が原因で個人情報漏洩事故が発生しました。 この脆弱性は 2009 年第 3 四半期から報告され始め、それ以降断続的に報告されています（図 12） ...
23
ソフトウェア等の脆弱性関連情報の取扱いに関する活動報告レポート[2014年第3四半期（7月～9月）]
... サービス運用妨害(DoS) 機器が停止状態にされる 家庭用ルータ、プリンタ アクセス認証回避 機器を乗っ取られる IP カメラ 通信に関する不備 意図しないウェブサイトに接続される 家庭用ルータ 9 月 25 日（米国時間）に、CERT/CC より Linux など UNIX 系の OS に存在する bash というソ フトウェアに関する脆弱性が報告されました （ *10 ） 。情報家電に組込まれている汎用 ...
27
Cisco NX-OS ソフトウェアの Cisco Fabric Services におけるサービス妨害に関する脆弱性
... Cisco Fabric Services は、同一ネットワーク上にあり仮想ポート チャネル（vPC）を使用するシ スコ デバイス間で、設定データを配信・同期するための共通インフラストラクチャです。 Cisco Fabric Services との互換性があり、その使用が有効になっているアプリケーションおよび機能の 設定データが含まれます。たとえば、分散型デバイス エイリアス ...
10