2012年6月22日
独立行政法人情報処理推進機構
IPA(独立行政法人情報処理推進機構、理事長:藤江 一正)およびJPCERT/CC(一般社団法人JPCERTコーディネーションセンター、代表理事:歌代 和正)は、2012年第2四半期の「連絡不能開発者一覧(製品開発者名、製品情報)」の公表状況をまとめました。
URL: http://jvn.jp/reply/index.html
IPAとJPCERT/CCは「情報セキュリティ早期警戒パートナーシップ(*1)」において届出を受け付けたソフトウェア製品の製品開発者に対して、一定期間にわたり連絡を試みても連絡が取れない場合、その製品開発者を「連絡不能開発者」と位置づけ、「連絡不能開発者一覧」にて段階的に製品開発者名と製品情報を公表することで、製品開発者と関係者からの情報提供を求めています。
「連絡不能開発者一覧」にある「製品開発者名」の公表件数の累計は2012年第1四半期までで109件、今回新たに2件を公表し、合計111件となりました。
2012年第1四半期に「製品開発者名」を8件公表しましたが、その全てが公表後一定期間(約3か月)経過後も連絡が取れず調整が滞っており、広く関係者からの情報提供を求めるために「製品開発者名」に加え製品情報(具体的な対象製品の名称およびバージョン)を公表しました。
2012年第1四半期での公表中件数97件のうち、2012年第2四半期に製品開発者から応答があった1件を一覧から削除し製品開発者と調整を再開しました。今回新たに公表した2件と合計し、2012年6月22日時点の公表中件数は98件となります。


2011年9月に連絡不能開発者一覧の公表を開始して以降、約9か月が経過していますが、2012年6月22日までの時点で96件が未応答です。これらの製品開発者および関係者には、早急な連絡を求めます。IPAおよびJPCERT/CCでは、この取り組みを通じて、脆弱性関連情報届出制度の実効性を高め、より安心してソフトウェア製品を利用できる情報社会の確立に寄与していきます。
(*1)情報セキュリティ早期警戒パートナーシップガイドライン
http://www.ipa.go.jp/security/ciadr/partnership_guide.html
Tel: 03-5978-7527 Fax: 03-5978-7518 E-mail:![]()
Tel: 03-5978-7503 Fax: 03-5978-7510 E-mail: ![]()