脆弱性対策情報を追い続けることは大変
脆弱性やセキュリティ設定をチェックする「OVAL」
... なぜMyJVNバージョンチェッカか？ • 脆弱性の対策を文書で組織内に適用させるのは大変 – 毎日脆弱性対策情報を追い、影響が深刻な脆弱性があれば稼働中 のシステムに対して対策を文書で通知する ...
28
JPCERT/CC 脆弱性関連情報取扱いガイドライン ver6.0
... 4-4. 重要インフラ事業者等に対する優先的な情報の提供 JPCERT/CCは、届出がなされた脆弱性関連情報に関して、重要インフラ等に対し特に影響 が大きいと推察される場合、IPAおよび製品開発者と協議の上、決定された一般公表日時よ ...
30
講義内容 1. 組込み機器のセキュリティの脅威について 2. 脆弱性関連情報の収集について 3.IPA が提供する脆弱性対策関連のサービス Copyright 2015 独立行政法人情報処理推進機構 2
... ビッグデータの時代へ ～繋がってしまうモノ～ 組込みシステムが繋がっていく中では、機器同士が自律的に連携するな どして、 情報だけでなく「機器の操作」も行われる ようになってきている。 ...
41
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... 脆弱性（セキュリティ上の弱点）の存在を知る 脆弱性を見つけることから始める • 脆弱性が存在しなければ対策する必要はない！ • 通常は 見つけることができていないだけ ...
24
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2014 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2014 年 10 月 1 日から 2014 年 12 月 31
... サービス運用妨害 (DoS) の脆弱性 9 16 JVNDB-2012-001258 Apache HTTP Server の protocol.c における HTTPOnly Cookie の値を 取得される脆弱性 9 17 JVNDB-2014-004476 GNU bash における任意のコマンドを実行される脆弱性 6 ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 10 月 1 日から 2013 年 12 月 31
... 1-3-1 は、JVN iPedia における産業用制御システムに関するソフトウェアの脆弱性対策 情報の登録件数と CVSS の分類による深刻度の割合を示しており、今四半期までの登録累計は 437 件になっています。 2013 年も深刻度の高いレベル III の脆弱性が 131 件の登録のうち 80 件と 6 ...
13
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 7 月 1 日から 2017 年 9 月 30 日まで
... これらの脆弱性を悪用された場合、デバイスに記録されている機密情報が、攻撃者により窃取され る、あるいはボットやランサムウェアをはじめとするマルウェア（ウイルス）に感染させられ遠隔操 作で機器を乗っ取られる、などの被害を受ける可能性があります。 Bluetooth 機能を持つ PC ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの
... 1-2-1 は、「2013 年 6 月の呼びかけ」で脆弱性を悪用されたソフトウェアの事例として記載され たソフトウェアの脆弱性対策情報の登録状況です。Joomla!、WordPress といった CMS（Contents Management System （ *5 ） ）をはじめとして、Apache ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 7 月 1 日から2013 年 9 月 30 日までの
... 1-3. 【注目情報 2】重要なシステムにおけるソフトウェアの脆弱性について ～米国の放送局で実際に発生した緊急警報システムにおける脆弱性の悪用事例について～ 2013 年 2 月に米モンタナ州の放送局が利用していた緊急警報システムが、 「ゾンビ出現」という緊 ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで
... 1 位は「F5 BIG-IP 製品」に関する脆弱性であり、多くのサイトなどで利用されている製品である ため注目がされていることが推測されます。2 位は「glibc 」 に関する脆弱性であり、ブログやニュー スサイトなどで注目されたことによりアクセス数が増えたと考えられます。なお、10 位、20 位の ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 4 月 1 日から 2017 年 6 月 30 日まで
... 31 JVNDB-2017-000062 WordPress 用プラグイン WP Statistics におけるクロスサイトスクリプティングの脆弱性 2.6 CWE-79 32 JVNDB-2017-000093 WordPress 用プラグイン MaxButtons におけるクロスサイトスクリプティングの脆弱性 2.6 CWE-79 33 JVNDB-2017-000094 ...
13
【意見招請番号：４】情報システムの脆弱性診断業務
... 1. 概要 1.1 目的 独立行政法人日本学生支援機構（以下、 「機構」という。 ）では、平成 24 年度に情報 セキュリティ対策を目的としインターネットへ公開している Web サーバ等の機器に対 しインフラ脆弱性診断及び Web アプリケーション診断を行った。しかし不正アクセス や改ざん等の手口は日々進化しており、また ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで
... 本四半期において最も登録件数が多かった製品は、前四半期（2018 年第 4 四半期）から引き続き、 Debian GNU/Linux となりました。なお、Debian GNU/Linux の登録件数が継続して多い要因として、 Debian GNU/Linux が、OS と 5 万件以上のソフトウェアパッケージを統合して提供しており、その ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 7 月 1 日から 2016 年 9 月 30 日まで
... 1 位は Apache Commons FileUpload に関する脆弱性で Apache Struts や Apache Tomcat も本製 品を使用しており、多くのソフトウェアが影響を受ける可能性があります。また、Apache Struts に も着目すると 3 位、5 位、13 位、14 ...
11
「脆弱性対策の標準仕様SCAPの仕組み」
... 2011/3 韓国で大規模ハッカー攻撃 大統領府や銀行など４０機関 （朝日新聞等） 2011/3 仏財務省にサイバー攻撃、Ｇ２０情報盗まれる （読売新聞等） 2011/4-5 Ａ社にサイバー攻撃、個人情報流出１億件超 （朝日新聞等） 2011/6 米Ｂ社：中国からサイバー攻撃 米韓政府関係者ら被害 （毎日新聞等） ...
106
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
... 2.2. マルウェアの全体像 図 1 攻撃の全体像 悪意の PDF ファイル内には、Zlib 圧縮された悪意の JavaScript コードが含まれていま す。この Zlib 圧縮された悪意の JavaScript コードは、Adobe Reader の実行時に自動的に メモリ上に展開され、Adobe Reader に存在する CVE-2007-5659（JVNDB-2008-001095） ...
8
プレスリリース全文 プレス発表 脆弱性対策情報データベースJVN iPediaの登録状況 [2017年第4四半期（10月～12月）]：IPA 独立行政法人 情報処理推進機構
... JVN iPedia に登録された年間の脆弱性対策情報の推移について（レポート 1-2.参照） 2017 年に JVN iPedia に登録された脆弱性対策情報は 13,792 件で、2016 年の 6,524 件と比較す ると 2 倍以上と過去最多となりました。2017 ...
2
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2018 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2018 年 7 月 1 日から 2018 年 9 月 30 日まで
... （*1） Japan Vulnerability Notes：脆弱性対策情報ポータルサイト。製品開発者の脆弱性への対応状況を公開し、システムのセキュリ ティ対策を支援しています。IPA、JPCERT/CC が共同で運営しています。 https://jvn.jp （*2） National Institute ...
10
[投影版]見つけられやすい脆弱性とウェブフレームワークに求められるセキュリティ対策_
... 2017 年3月7日 13 時ごろ 中国国内で攻撃を検知。 2017 年3月7日 17 時ごろ 日本国内で攻撃を検知。 2017 年3月7日 21 時ごろ Apache より、修正バージョンが公開される。 2017 年3月8日 5時ごろ 保険特約料支払いサイトへの攻撃が発生。 2017 年3月8日 11 時ごろ JPCERT/CCより早期警戒情報を公開。 2017 年3月8日 14 ...
49
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 7 月 1 日から 2019 年 9 月 30 日まで
... 2-4. 脆弱性対策情報の製品別登録状況 表 2-1 は 2019 年第 3 四半期（7 月～9 月）に JVN iPedia へ登録された脆弱性対策情報の中で登 録件数が多かった製品の上位 20 件を示したものです。 本四半期は 1 位にサーバ管理ソフトウェアの cPanel ...
10