情報処理推進機構：プレス発表：記事：脆弱性対策情報データベースJVN iPediaの登録状況[2012年第3四半期（7月～9月）]

プレス発表

脆弱性対策情報データベースJVN iPediaの登録状況

[2012年第3四半期（7月～9月）]

2012年10月18日
独立行政法人情報処理推進機構
セキュリティセンター

～産業用制御システムの深刻な脆弱性に関する情報が多数登録～

　IPA（独立行政法人情報処理推進機構、理事長：藤江一正）セキュリティセンターは、2012年第3四半期（7月～9月）の脆弱（ぜいじゃく）性対策情報データベース「JVN iPedia」（ジェイブイエヌアイ・ペディア）の登録状況をまとめました。
URL：　http://www.ipa.go.jp/security/vuln/report/JVNiPedia2012q3.html

概要

（1）脆弱性対策情報の登録件数が累計30,000件を超過

　2012年第3四半期に、脆弱性対策情報データベース「JVN iPedia（ http://jvndb.jvn.jp/ ）」日本語版に登録した脆弱性対策情報は7,909件で、2007年4月25日の公開開始からの登録件数の累計が30,843件となりました。第3四半期における登録情報の内訳は、国内製品開発者から収集したものが2件（累計135件）、脆弱性対策情報ポータルサイトJVN^(*1)から収集したものが171件（累計2,179件）です。また米国国立標準技術研究所NIST^(*2)の脆弱性データベース「NVD^(*3)」から、収集・翻訳したものが7,736件（累計28,529件）です。

（2）産業用制御システムの深刻な脆弱性に関する対策情報が多数登録

　工場の生産設備等で使用されるコントローラや監視モニタ等の産業用制御システム（ICS：Industrial Control Systems）に関する脆弱性対策情報のJVN iPediaへの登録が年々増加しています。そのうち、共通脆弱性評価システムCVSS^(*4)による分類で最も深刻度の高いレベルIII（危険、CVSS基本値=7.0～10.0）のものが62%を占めており、登録されている他のソフトウェア全般と比較して、深刻度の高い脆弱性に関する対策情報が多く登録されています。

　産業用制御システムの利用者は、脆弱性情報を定期的に収集し、利用している製品に脆弱性が存在する場合、開発元や販売元にバージョンアップ等対策の有無を確認し、速やかな対応を検討してください。直ちに対策することが困難な場合は、産業用制御システムが設置されているネットワーク等の利用環境やリスクを評価し、その改善や対策を図るなどの対応を検討してください^(*5)。また、IPAでは、制御システムに特化した米国の対応機関ICS-CERT^(*6)などが発行する公開文書のうち、注目すべき文書の抄訳をウェブで公開^(*7)していますので、こちらもご参照ください。