情報処理推進機構：プレス発表：記事：脆弱性対策情報データベースJVN iPediaの登録状況[2010年第1四半期（1月～3月）]

プレス発表

脆弱性対策情報データベースJVN iPediaの登録状況

[2010年第1四半期（1月～3月）]

2010年4月22日
独立行政法人情報処理推進機構

～「古い」脆弱性の対策情報へのアクセスが顕著～

　IPA（独立行政法人情報処理推進機構、理事長：西垣浩司）セキュリティセンターは、2010年第1四半期（1月～3月）の脆弱性対策情報データベース「JVN iPedia」（ジェイブイエヌアイ・ペディア）の登録状況をまとめました。
URL：　http://www.ipa.go.jp/security/vuln/report/JVNiPedia2010q1.html

概要

(1) 「古い」脆弱性の対策情報へのアクセスが顕著

　JVN iPediaの脆弱性対策情報の中で2009年度にアクセスの多かった上位20件を発表しました（詳細は別紙1参照）。これによると、2009年に公開された情報だけでなく、2008年以前に公開された情報へのアクセスが多いことが分かります。具体的には、上位20件のうち、2009年に公開された情報が9件であるのに対し、2008年が8件、2007年が3件となっています。更に上位10件に限れば、そのうちの9件が2008年以前に公開された情報となっています。このように公開から時間の経った情報へのアクセスが多い理由は、まだ対策が施されていないサーバやPCが多数存在するためと考えられます。改めて未対策の脆弱性がないか確認し、存在する場合は早急な対策の実施が必要です。

(2) 脆弱性対策情報の登録件数が累計8,000件を突破

　2010年第1四半期に、脆弱性対策情報データベース「JVN iPedia（ http://jvndb.jvn.jp/ ）」日本語版に登録した脆弱性対策情報は362件となり、2007年4月25日の公開開始からの登録件数の累計が8,008件となりました。内訳は、国内製品開発者から収集したものが3件（累計88件）、脆弱性対策情報ポータルサイトJVN^(*1)から収集したものが26件（累計750件）、米国国立標準技術研究所NIST^(*2)の脆弱性データベース「NVD^(*3)」から収集したものが333件（累計7,170件）です。一方JVN iPedia英語版への新規登録件数は11件で累計509件となりました。内訳は、国内製品開発者から収集したものが3件（累計88件）、JVNから収集したものが8件（累計421件）です。