SSL 3.0のパディングの脆弱性。2014年12月に発見
![脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで
... 製品開発者は、ソフトウェアの企画・設計段階から、脆弱性の低減に努めることが求められます。 IPA ではそのための資料やツールとして、開発者や運営者がセキュリティを考慮したウェブサイトを 作成するための資料「 安全なウェブサイトの作り方 （*4） 」や「 IPA セキュア・プログラミング講座 （* 5 ） 」、 ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 7 月 1 日から 2019 年 9 月 30 日まで
... 製品開発者は、ソフトウェアの企画・設計段階から、脆弱性の低減に努めることが求められます。 IPA ではそのための資料やツールとして、開発者や運営者がセキュリティを考慮したウェブサイトを 作成するための資料「 安全なウェブサイトの作り方 （*4） 」や「 IPA セキュア・プログラミング講座 （*5） 」、 ...
10
ソフトウエア等の脆弱性関連情報に関する届出状況[2017年第1四半期（1月～3月)]
... 1-3. 連絡不能案件の取扱状況 本制度では、調整機関から連絡が取れない製品開発者を「連絡不能開発者」と呼び、連絡の糸 口を得るため、当該製品開発者名等を公表して情報提供を求めています （ *7 ） 。製品開発者名を公表 後、3 ヵ月経過しても製品開発者から応答が得られない場合は、製品情報（対象製品の具体的な名 ...
22
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2018 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2018 年 7 月 1 日から 2018 年 9 月 30 日まで
... 製品開発者は、ソフトウェアの企画・設計段階から、脆弱性の低減に努めることが求められます。 なお、IPA ではそのための資料やツールとして、開発者や運営者がセキュリティを考慮したウェブサ イトを作成するための資料「 安全なウェブサイトの作り方 （*4） 」や「 IPA セキュア・プログラミング講 座 （* 5 ） ...
10
最新 Web 脆弱性トレンドレポート (08.0) ~08.0. Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム サマリー 08 年
... サマリー 2018年3月に公開されたExploit‐DBの脆弱性報告件数は、26件でした。この中で最も多くの脆弱性が公開された攻撃は、SQL Injection(SQLインジェクション)です。特に、Joomla ...
5
プレスリリース全文 プレス発表 脆弱性対策情報データベースJVN iPediaの登録状況 [2017年第4四半期（10月～12月）]：IPA 独立行政法人 情報処理推進機構
... ～2017 年の JVN iPedia 登録件数は 13,792 件と過去最多、前年比は 2 倍超～ IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）セキュリティセンターは、2017 年第 4 四半期（10 月～12 月）の脆弱性対策情報データベース「JVN iPedia」（ジェイブイエヌ アイ・ペディ ...
2
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 7 月 1 日から 2016 年 9 月 30 日まで
... 集計結果は件数が多い順に、CWE-119（バッファエラー）が 327 件、CWE-200（情報漏えい） が 189 件、CWE-264（認可・権限・アクセス制御不備）が 187 件、CWE-20（不適切な入力確認） が 133 件、CWE-79（クロスサイト・スクリプティング）が 113 件でした。最も件数の多かった CWE-119（バッファエラー）は、悪用されるとサーバや PC ...
11
ソフトウェア等の脆弱性関連情報に関する届出状況[2018年第1四半期（1月～3月）]
... 13 図 2-17、2-18 は、届出された脆弱性がもたらす影響別の内訳です。図 2-17 は届出の影響別割 合を、図 2-18 は過去 2 年間の届出件数の推移を四半期ごとに示しています。 本四半期は「データの改ざん、消去（35 件）」が最も多く、次いで「本物サイト上への偽情 報の表示（26 ...
21
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 7 月 1 日から 2017 年 9 月 30 日まで
... 3. 脆弱性対策情報の活用状況 表 3-1 は 2017 年第 3 四半期（7 月～9 月）にアクセスの多かった JVN iPedia の脆弱性対策情報 の上位 20 件を示したものです。1 位の ScreenOS ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 10 月 1 日から 2013 年 12 月 31
... 件数は多い順に、CWE-264（認可・権限・アクセス制御）が 192 件、CWE-119（バッファエラー） が 182 件、CWE-20（不適切な入力確認）が 174 件、CWE-79（クロスサイト・スクリプティング） が 169 件、となっています。 製品開発者は、 ソフトウェアの企画・設計段階から、セキュリティ対策を講じ、これら脆弱性の ...
13
ソフトウェアの脆弱性とエクスプロイト マルウェア 望ましくない可能性のあるソフトウェア 悪意のある Web サイトについての綿密な全体像 マイクロソフトセキュリティ インテリジェンスレポート 第 14 版 2012 年 7 月 ~ 12 月 主要な知見の概要
... マルウェアと望ましくない可能性 のあるソフトウェア 指定する場合を除き、このセクションの情報は、全世界の 6 億台以上のコ ンピューターとインターネットで最もアクセス数が多い一部のオンライン サービスから生成された遠隔測定データから構成されています。感染率は Computers Cleaned per Mille (CCM) (Mille は ...
24
ソフトウェア等の脆弱性関連情報の取扱いに関する活動報告レポート[2015年第1四半期（1月～3月）]
... りこまれてしまうことがあります。下記は 2014 年 1 月以降 JVN iPedia に登録された、CMS 本 体とその“拡張機能”の脆弱性対策情報を四半期毎に集計したものです（図 1-2）。今四半期まで の合計は 440 件で、そのうち 90%に相当する 398 件が CMS ...
28
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで
... 集計結果は件数が多い順に、CWE-119（バッファエラー）が 261 件、CWE-200（情報漏えい） が 151 件、CWE-20（不適切な入力確認）が 126 件、CWE-79（クロスサイトスクリプティング） が 123 件、CWE-264（認可・権限・アクセス制御）が 120 件、でした。最も件数の多かった CWE-119 （バッファエラー）は、悪用されるとサーバや PC ...
11
WPA2 の脆弱性 KRACKs 公開 多数の Wi-Fi 機器に影響の恐れ Wi-Fi 認証の Wi-Fi Protected Access II (WPA2) に関する脆弱性の詳細な情報が 10 月 16 日 特設サイトで公開された 脆弱性は全部で 10 件あり この脆弱性には KRACKs (
... こちらは、2017/09/06 に公開された記事（https://japan.zdnet.com/article/35106545/）を再録したものです。仕様等は公開時点のものです。 誰もが常に 1 台以上の Wi-Fi 対応デバイスを持ち歩く ようになりました。Cisco Systems の 2016 年 VNI レ ...
8
脆弱性関連情報に関する届出状況[2007年第4四半期（10月～12月）]
... 修正が完了した脆弱性について、脆弱性を攻撃された場合に想定される脅威を分析すると、ソフトウェア製品 の脆弱性に関しては、「クロスサイト・スクリプティング」や「SQL インジェクション」の脅威である、「任意のスクリプト の実行」が 47%、「情報の漏洩」が ...
20
外部からの脅威に対し ファジング の導入を! ~ さらなる脆弱性発見のためのセキュリティテスト ~ 2017 年 5 月 10 日独立行政法人情報処理推進機構技術本部セキュリティセンター小林桂 1
... 外部からの脅威に対し「ファジング」の導入を！ ～ さらなる脆弱性発見のためのセキュリティテスト ～ 2017年5月10日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター 小林 桂 ...
19
TOPIC 2004 年 4 月 21 日に公開された TCP の脆弱性! Transmission Control Protocol: TCP について! 脆弱性発見の背景! 脆弱性情報の流通過程! 脆弱性の内容について! 実際の脆弱性への対応 脆弱性の対象となる製品 脆弱性の回避策と対策 公開情
... ! ネットワークの運用グループ(ASホルダ)を集めたミーティング • 2004 年 4 月 21 日 ! 情報の公表日が英国時間で4/21と設定されていたが、情報リークに よりマスコミの報道があり、4/20に早まる(日本時間4/21) ...
32
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 7 月 1 日から2013 年 9 月 30 日までの
... 最も割合が多いのは日本法人の無いベンダーの製品です。 OSS ベンダーは 96.3%、OSS 以外は、 91.4%となっており、日本法人の無い海外ベンダーの製品の脆弱性対策情報が数多く登録されている ことがわかります。 OSS ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2014 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2014 年 10 月 1 日から 2014 年 12 月 31
... Struts の脆弱性 （*7） では、修正が不十分であったために数か月にわたり、同一の脆弱性に対して修正パッチ が分散して何度も公開されるなど、管理者は繰り返し情報収集と対策の必要に迫られました。さらに、 Bash は UNIX 系の OS ...
12
2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) へ の対応について 製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリ この度 マイクロソフト社製品において緊急度の高い脆弱性 (CV
... Microsoft Update、Windows Update などを用いて、セキュリティ更新プログラムを早急に適用してください。（パッチ ID KB3042553） ※下記パッチ適応時には、再起動が必要になりますので再起動可能なタイミングにて対応いただけますようにお願い申し上げます。 ＜脆弱性の概要＞ ...
10