脆弱性対策情報ポータルサイトJVNをベースとし
![ソフトウェア等の脆弱性関連情報に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] ソフトウェア等の脆弱性関連情報に関する活動報告レポートについて独立行政法人情報処理推進機構 ( 以下 IPA) と一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCE](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)
ソフトウェア等の脆弱性関連情報に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] ソフトウェア等の脆弱性関連情報に関する活動報告レポートについて独立行政法人情報処理推進機構 ( 以下 IPA) と一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCE
... ローの脆弱性 注意喚起として掲載 5 AirDroid にクロスサイトスクリプティングの脆弱性 注意喚起として掲載 6 Plesk Panel に権限昇格の脆弱性 注意喚起として掲載 7 AV1355DN にサービス運用妨害 (DoS) の脆弱性 注意喚起として掲載 8 pd-admin ...
26
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2018 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2018 年 7 月 1 日から 2018 年 9 月 30 日まで
... 製品開発者は、ソフトウェアの企画・設計段階から、脆弱性の低減に努めることが求められます。 なお、IPA ではそのための資料やツールとして、開発者や運営者がセキュリティを考慮したウェブサ イトを作成するための資料「 安全なウェブサイトの作り方 （*4） 」や「 IPA セキュア・プログラミング講 座 （* 5 ） ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 4 月 1 日から 2019 年 6 月 30 日まで
... 製品開発者は、ソフトウェアの企画・設計段階から、脆弱性の低減に努めることが求められます。 IPA ではそのための資料やツールとして、開発者や運営者がセキュリティを考慮したウェブサイトを 作成するための資料「 安全なウェブサイトの作り方 （*4） 」や「 IPA セキュア・プログラミング講座 （*5） 」、 ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 7 月 1 日から 2019 年 9 月 30 日まで
... 2-4. 脆弱性対策情報の製品別登録状況 表 2-1 は 2019 年第 3 四半期（7 月～9 月）に JVN iPedia へ登録された脆弱性対策情報の中で登 録件数が多かった製品の上位 20 件を示したものです。 本四半期は 1 位にサーバ管理ソフトウェアの cPanel ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの
... のソフトウェアの脆弱性対策情報 を深刻度別に集計したものです。その割合は、レベル III（危険、CVSS ...3% となっています。既知の脆弱性の 97%がレベル II 以上であり、攻撃に用いられた場合には重要なサー ビスを停止させられる、といった問題が発生する可能性が高くなります。 ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 7 月 1 日から2013 年 9 月 30 日までの
... 図1-2-1.昨今悪用が多発しているソフトウェア等の脆弱性の登録件数の年別推移 (～2013/09/30) 図 1-2-2 は、前述の図 1-2-1 のソフトウェアについて CVSS （ *8 ） による深刻度別件数を集計したも のです。これらの脆弱性の深刻度別件数は、レベル III（危険）が 688 件、レベル II（警告）が 981 ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 7 月 1 日から 2016 年 9 月 30 日まで
... スマートフォンを安全に利用するためにも、利用者は OS の脆弱性が確認されたら早急にアップデ ートを行う必要があります。OS の脆弱性対策以外にも、スマートフォンで使用するアプリケーショ ンは公式のマーケットからインストールし、インストール後も最新バージョンが公開されたらアップ ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで
... GNU/Linux となりました。なお、Debian GNU/Linux の登録件数が継続して多い要因として、 Debian GNU/Linux が、OS と 5 万件以上のソフトウェアパッケージを統合して提供しており、その パッケージに発見された脆弱性の修正にあわせて、Debian GNU/Linux ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 4 月 1 日から 2017 年 6 月 30 日まで
... また、アプリケーション利用者においても、インストーラや自己解凍書庫ファイルの実行時に以下 の点を注意する必要があります。 ■アプリケーション利用者 インストーラや自己解凍書庫ファイルを実行する際、同一ディレクトリ内に不審なファイルが ないことを確認してから実行するか、新たに作成したディレクトリにファイルをコピーしてから ...
13
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで
... これら既知の脆弱性の深刻度は、約 93％が情報の漏えい、改ざんされるような高い脅威であるレ ベルⅡ以上となっています。既知の脆弱性による脅威を回避するため、 製品利用者は脆弱性が解消さ れている製品へのバージョンアップやアップデート などを速やかに行ってください。 なお、JVN iPedia ...
11
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48
ソフトウエアの脆弱性データベースとSAMAC辞書
... 情報システムを構成するハードウェア、ソフトウエアの名称を、プロ グラムで(機械)処理しやすい形式で記述するための仕様 MyJVN APIでは、CPE v2.2をサポート cpe:/a:ipa:myjvn cpe:/{種別}:{ベンダ}:{製品}:{バージョン} ...
44
プレスリリース全文 プレス発表 脆弱性対策情報データベースJVN iPediaの登録状況 [2017年第4四半期（10月～12月）]：IPA 独立行政法人 情報処理推進機構
... ～2017 年の JVN iPedia 登録件数は 13,792 件と過去最多、前年比は 2 倍超～ IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）セキュリティセンターは、2017 年第 4 四半期（10 月～12 月）の脆弱性対策情報データベース「JVN iPedia」（ジェイブイエヌ アイ・ペディ ...
2
【意見招請番号：４】情報システムの脆弱性診断業務
... サーバ等の機器に対 しインフラ脆弱性診断及び Web アプリケーション診断を行った。しかし不正アクセス や改ざん等の手口は日々進化しており、また Web アプリケーションについても制度変 更等に伴う画面や入力項目の追加が発生しているため、定期的に脆弱性診断を行う必 要がある。 ...
10
Trend Micro 脆弱性対策オプション 導入手順書【第2版】
... 脆弱性対策オプションをインストールする前に、 【SQL アップグレードツール】を使用して脆弱性対策オ プションが利用するデータベースを SQL Server 2008 R2 Express 版にアップグレードしてください。 インストール方法やツールのダウンロードなどの詳細は下記 URL ...
34
Internet of Things 日経 xtech EXPO 2018 オープンシアター講演 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 10 月 18 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) セキュ
... （１）正規のユーザに成りすましてカメラにアクセスして、画像を… （ａ）パスワードが設定されていないカメラの画像を不正閲覧… 画像閲覧アプリ等を使用して、カメラにアクセスする。 ユーザ認証 パスワード未設定を許容しない。 説明書周知徹底 パスワード設定の必要性を説明書にて注意喚起。 ...
24
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... ティ 対策 製 品です 。サ ーバ のセキュリ ティ 対 策に 必要 な ６つの 機 能 を１ つの 製 品に 実 装して います 。 具体的には、ウイルスの侵入を防ぐ「不正プログラム対策」、OS やアプリケーション、ミドルウェアの 脆弱性を突いた攻撃を OS のネットワーク層でブロックする 「IPS（侵入防御 ...
15
ソフトウェア等の脆弱性関連情報に関する届出状況
... 件）で した。このうち、「修正完了」したものは 107 件（累計 3,449 件）、ウェブサイトが利用している ソフトウェア製品の修正プログラムが適用されていない問題について、IPA による「注意喚起」 で広く対策を促した後、処理を取りやめたものは 0 件（累計 1,130 件）、IPA およびウェブサイト ...
23
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... 脆弱性（セキュリティ上の弱点）の存在を知る 脆弱性を見つけることから始める • 脆弱性が存在しなければ対策する必要はない！ • 通常は 見つけることができていないだけ で存在はする ...
24
IPA テクニカルウォッチ クライアントソフトウェアの脆脆弱性対対策 に関するレポート ~ クライアントソフトウェアの脆弱性対策策の必要性の理解と促進進 ~
... ・個人情報/パスワードの窃取 ・重要なファイルの消去 ・PC の遠隔操作 個人情報/パスワード情報が窃取されると金銭的な被害にあう可能性があり、重要なファイ ルが消去されることで、業務やビジネスに影響を及ぼす可能性がある。また、ユーザー自身 の被害に留まらず、自身が攻撃に加担するケースも考えられる。ウイルス経由でユーザーの PC ...
18