(a) (ウ)情報システムに関連する脆弱性につい
ソフトウェア等の脆弱性関連情報に関する届出状況
... 2. ウェブサイトの脆弱性の処理状況の詳細 2.1 ウェブサイトの脆弱性の処理状況 図 2-1 はウェブサイトの脆弱性関連情報の届出について、処理状況の推移を示したものです。 ウェブサイトの脆弱性について、今四半期中に処理を終了したものは 118 件（累計 5,020 件）で ...
23
JPCERT/CC 脆弱性関連情報取扱いガイドライン ver6.0
... 4-4. 重要インフラ事業者等に対する優先的な情報の提供 JPCERT/CCは、届出がなされた脆弱性関連情報に関して、重要インフラ等に対し特に影響 が大きいと推察される場合、IPAおよび製品開発者と協議の上、決定された一般公表日時よ ...
30
脆弱性関連情報に関する届出状況[2007年第4四半期（10月～12月）]
... IPA に届出られたソフトウェア製品に関する脆弱性関連情報 626 件のうち、不受理のものを除いた 539件の原因別の内訳を図 1-4に、原因別の届出件数の推移を図 1-5 に、脅威別の内訳を図 1-6 に示します。 図 1-4 ...
20
ソフトウェア等の脆弱性関連情報に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] ソフトウェア等の脆弱性関連情報に関する活動報告レポートについて独立行政法人情報処理推進機構 ( 以下 IPA) と一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCE
... また、ウェブサイトの脆弱性診断実施にあたっては、以下のコンテンツが利用できます。 ⇒「ウェブ健康診断仕様」 ：http://www.ipa.go.jp/security/vuln/websecurity.html 3-2. 製品開発者 JPCERT/CC は、ソフトウェア製品の脆弱性関連情報を、 「製品開発者リスト」に基づき、一般 ...
26
はじめに オープンソースのCMSであるDrupalにて 危険度の高い脆弱性 (CVE ) が公開されました 本脆弱性は 2018 年 3 月 28 日に脆弱性が公開されたCVE ( ) に関連するものであり リモートより任意のコードを実行可能な危険度の高い脆弱性と
... はじめに オープンソースのCMSであるDrupalにて、危険度の高い脆弱性（CVE-2018-7602)が公開 されました。 本脆弱性は、2018年3月28日に脆弱性が公開されたCVE-2018-7600(※)に関連するもの ...
34
1 研究実施の概要 (1) 実施概要本研究では 神経発達に関連する統合失調症発症脆弱性因子 (DISC1 Dysbindin Neuregulin-1 など ) に焦点を当て それらの分子 生理機能を解明することにより統合失調症の分子病態を明らかにするとともに 発症脆弱性因子の結合分子を対象とした関
... 本研究は貝淵（研究代表者）がリーダーシップをとり、尾崎紀夫、岩田、橋本らが遺伝学的な研究 を、山田がマウスの病理学・行動薬理学的な研究を、高橋が中間表現型の研究を担うという形で統 合的に研究を進めてきた。統合型研究の重要な点として、各チーム間の綿密な連携があげられる が、本プロジェクトは研究開始以前より連携面を重視してきた。本研究体制は、各グループの役割 ...
64
ソフトウエア等の脆弱性関連情報に関する届出状況[2017年第1四半期（1月～3月)]
... 今四半期に JVN 公表したソフトウェア製品の件数は 47 件 （ *4 ） （累計 1,429 件）でした。その うち、4 件は製品開発者による自社製品の脆弱性の届出でした。なお、届出を受理してから JVN 公表までの日数が 45 日 （ *5 ） 以内のものは 12 件（26%）でした。 また、修正完了したウェブサイトの件数は 105 件（累計 6,984 件）でした。修正を完了した 105 ...
22
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... 設置場所は、宜野湾市本庁舎内とするが、納入時期については IT 推進室と協議し、既存端末の設置・設 定についても提案者の責任において実施すること。 画面転送プロトコル RDP、ICA、RXP 仮想化方式 仮想アプリケーション（RDS<SBC>）方式で接続可能であること。 接続台数については、4.2 で指定された同時端末台数での実際に端末仮 ...
20
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... ⑧ 基幹系システムの仮想デスクトップ（あるいは仮想アプリケーション）で利用する LGWAN 接続系端末に おいてはユーザ及び部課の業務目的によってそれぞれの職員の職種及び権限に応じ USB メモリ、外付け FDD／HDD の外部記憶装置等の周辺機器を接続し、安全に利用できる環境とする。 ⑨ ...
25
ソフトウェア等の脆弱性関連情報の取扱いに関する活動報告レポート[2014年第3四半期（7月～9月）]
... OpenPort に複数の脆弱性 注意喚起として掲載 26 OpenSSL クライアントにナルポインタ参照の脆弱性 複数製品開発者へ通知 27 Apple Safari における複数の脆弱性に対するアップデート 注意喚起として掲載 28 複数の Android アプリに SSL ...
27
ソフトウェア等の脆弱性関連情報に関する届出状況[2018年第1四半期（1月～3月）]
... 表 2-1．45 日以内に JVN 公表した件数の割合推移（四半期ごと） 2-1-5. 調整および公表レポート数 JPCERT/CC は、本制度に届け出られた脆弱性情報のほか、海外の製品開発者や CSIRT などか ...
21
ソフトウェア等の脆弱性関連情報の取扱いに関する活動報告レポート[2015年第1四半期（1月～3月）]
... iPedia に登録された、CMS 本 体とその“拡張機能”の脆弱性対策情報を四半期毎に集計したものです（図 1-2）。今四半期まで の合計は 440 件で、そのうち 90%に相当する 398 件が CMS の“拡張機能”の脆弱性対策情報で した。 ...
28
様式 1. 情報システム一覧 様式 1. 情報システム一覧 システム名称 対象情報システム 情報システムが被害を受ける可能性 ハードウェア 再イン ストー システムの概要 ( 関連する業務 ) 主管部門 庁舎の弱さ 場所の弱さ ( 洪水可能性 ) 耐震固定の有無 機種名 設置場所 保守事業者 ルの容
... の目標復旧時間（目標復旧レベル）等を記載する。使用する情報システムが複数ある業務は全て列挙する。 ２． IT 依存度に関しては、システム無しでは業務遂行不可能な場合は「A」を、手作業で一部代替可能な場合は「B」を、手作業で対応ができる場合 は「C」を記入する。 ...
38
説明の流れ はじめに JPCERT/CC の紹介 2017 年に観測された IoT 関連のインシデント 2017 年に報告された IoT 関連の脆弱性 IoT でセキュリティに取り組む上での課題 まとめ 2
... その他の脆弱性｜Infineon製RSAライブラリでの問題 引用: ROCA: Vulnerable RSA generation (CVE-2017-15361), https://crocs.fi.muni.cz/public/papers/rsa_ccs17 Infineon 製RSAライブラリがRSA鍵ペアを適切に生成しない問題 (CVE-2017-15361) ...
33
講義内容 1. 組込み機器のセキュリティの脅威について 2. 脆弱性関連情報の収集について 3.IPA が提供する脆弱性対策関連のサービス Copyright 2015 独立行政法人情報処理推進機構 2
... 図1-1. JVN iPediaの登録件数の四半期別推移 日々公表されている脆弱性情報 ～公式な脆弱性だけで年間約5,200件を公開～ IPA「脆弱性対策情報データベースJVN iPediaの登録状況 [2015年第３四半期（7月～9月）]」 ...
41
【意見招請番号：４】情報システムの脆弱性診断業務
... (３) (財)日本適合性認定協会又は海外の認定機関により認定された審査登録機関によ る ISO9001 の認証を受けていることを証する書類の写 1 部 (４) 実績証明書（本機構所定様式） １部 入札参加資格(８)を満たしていることの証明として作成し、その裏づけとなる契 約書・仕様書等の写しを添付すること。なお、保管期間を経過した等の理由により、 ...
10
1 目次 1. 全体の仮説 2 2. 国際標準と情報セキュリティ早期警戒パートナーシップ 9 3. ソフトウェア製品開発者における国際的な脆弱性情報の取扱い グローバルなウェブサイトにおける脆弱性対応 情報セキュリティ早期警戒パートナーシップのグローバル化対応に向けて 73
... JPCERT/CC に連絡するとともに、脆弱性関 連情報に係わる対策方法を作成するよう努め てください。JPCERT/CC に対する対応状況 の報告をもって、IPAにも報告したこととみなさ れます。また、対応状況が変わった場合、そ の都度、JPCERT/CC に最新の情報を連絡し ...
76
本委員会の新設に 東北大学が中核的に貢献しました 本委員会には 委員 長をはじめとして東北大学より 6 名の教員が委員として参画しています 電力エネルギーシステム関連 情報通信ネットワークシステム関連 電力機器システム関連 半導体デバイス機器システム関連 自動車関連 バッテリー蓄電池関連 情報数理科
... められ、 情報通信機器の電力消費量がそれに肉薄するまでに急増しています （図 ２） 。近年の深層学習の深化にともなう AI（人工知能）技術の発展は情報通信 機器の一層の拡大とそれらの電力消費の増大を加速しています。 さらに、 ...台風、洪水、地震等の大規模災害が続いており、情報通信網、電力をはじめと ...
11
Shellshock 脆弱性 (CVE ) とは? Linux などで使用されるオープンソースプログラム bash に存在する脆弱性 bash は Linux BSD Mac OS X などの OS で使われる シェル と呼ばれるコマンドシェルの 1 つ 脆弱性が悪用されると ba
... – CGI、ssh、rsh、rloginなどで bash が使われている 場合、システムなどの関数によって呼びこまれている場 合には特に注意が必要です • また、サーバやPCだけではなく、Linuxベースのアプライアン スや組み込み機器、Internet of Everything（IoE） 関連デバイスなどでも影響を受ける可能性があります ...
20
最新 Web 脆弱性トレンドレポート (05.09) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム
... FAROL WordPress 2015年9月は、Exploit-DBの分析結果をみると、クロス サイト スクリプティング(Cross Site Scripting)攻撃に関する脆弱性が最も多く報告されました。クロス サイト スクリプティング(Cross Site Scripting)攻 ...
6