情報処理推進機構：プレス発表：記事：脆弱性対策情報データベースJVN iPediaの登録状況[2010年第4四半期（10月～12月）]

プレス発表

脆弱性対策情報データベースJVN iPediaの登録状況

[2010年第4四半期（10月～12月）]

2011年1月20日
独立行政法人情報処理推進機構
セキュリティセンター

～ウェブブラウザ製品に関する脆弱性対策情報を拡充しました～

　IPA（独立行政法人情報処理推進機構、理事長：藤江一正）セキュリティセンターは、2010年第4四半期（10月～12月）の脆弱性対策情報データベース「JVN iPedia」（ジェイブイエヌアイ・ペディア）の登録状況をまとめました。
URL：　http://www.ipa.go.jp/security/vuln/report/JVNiPedia2010q4.html

概要

（1）脆弱性対策情報の登録件数が累計9,600件を突破

　2010年第4四半期に、脆弱性対策情報データベース「JVN iPedia（ http://jvndb.jvn.jp/ ）」日本語版に登録した脆弱性対策情報は600件で、2007年4月25日の公開開始からの登録件数の累計が9,627件となりました。内訳は、国内製品開発者から収集したものが6件（累計116件）、脆弱性対策情報ポータルサイトJVN^(*1)から収集したものが156件（累計995件）。また米国国立標準技術研究所NIST^(*2)の脆弱性データベース「NVD^(*3)」から、日本国内の個人や企業などで利用が多い製品に影響があると判断し、収集・翻訳したものが438件（累計8,516件）です。

　2010年第4四半期は、個人や企業などで利用が多い製品としてウェブブラウザ製品のGoogle Chromeや、JVNから公表されている「任意のDLL/実行ファイル読み込みに関する脆弱性」についての脆弱性対策情報の登録を新たに開始しました。

（2）ウェブブラウザ製品に関する脆弱性対策情報を拡充しています

　（1）に記載したとおり、Google Chromeに関する情報の登録を新たに開始し、ウェブブラウザ製品に関する脆弱性対策情報を拡充しました。2010年12月末時点で、JVN iPedia日本語版に登録済みの脆弱性対策情報9,627件のうち、約12.5%にあたる1,204件がウェブブラウザに関するものです。内訳は、Internet Explorerが308件、Mozilla Firefoxが481件、Google Chromeが110件、Apple Safariが233件、Operaが90件です。なお、登録件数が多いことは、その製品自体が脆弱であることを示すのではなく、むしろ既知の脆弱性に対して適切な対策を実施している件数が多いと言えます。

　ウェブブラウザに関する脆弱性対策情報の登録は年々増加しています。製品利用者は情報を日々収集し、製品のバージョンアップなどを遅滞なく行うことが重要です。

（3）MyJVNバージョンチェッカを利用して脆弱性対策を

　JVN iPediaのアクセス数を分析した結果、Lhaplusの脆弱性情報が1位と5位、Flash Playerの情報が9位になるなど、一般に広く利用されているソフトウェアに関する情報へのアクセスが多く、注目されています。IPAでは、ウェブブラウザをはじめ、このようなソフトウェアが最新のバージョンかどうかを簡単に確認できるツール「MyJVNバージョンチェッカ」を無償で提供しています。「MyJVNバージョンチェッカ」などを活用し、ソフトウェアは常に脆弱性が解消された最新の状態で使用してください。