2021年第4四半期、届出があった脆弱性は153件 - IPA

情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は1月20日、「ソフトウェア等の脆弱性関連情報に関する届出状況[2021年第4四半期（10月～12月）]：IPA 独立行政法人 情報処理推進機構」において、「2021年第4四半期におけるソフトウェア等の脆弱性に関する取扱状況」を公開した。これによると、この3カ月間に届出があったソフトウェア製品の脆弱性の件数は64件、Webアプリケーションの脆弱性の件数は89件で、合計153件だったという。

このレポートは、情報セキュリティ早期警戒パートナーシップ制度に基づいてIPAに届出があった、ソフトウェア製品やWebサイトの脆弱性関連情報の件数について集計した結果になる。同四半期の特徴としては、ソフトウェア製品よりもWebサイトに関して多くの届出があったことが挙げられている。届出受付開始日からの累計の届出件数は、ソフトウェア製品に関するものが5,009件、Webサイトに関するものが12,130件であり、Webサイトに関する届出が全体の約7割を占めている。

• 脆弱性の届出件数の四半期ごとの推移　資料：IPA

ソフトウェア製品の脆弱性については、修正が完了するとその脆弱性の情報や対策方法などがJVNに公表される。同四半期中にJVNで公表したソフトウェア製品の件数は36件で、届出を受理してから45日以内にJVN公表に至った件数は全体の31%となる11件だったという。

Webサイトについては、同四半期中に41件が修正を完了しており、Webアプリケーションを修正して対処したものは38件（93%）、当該ページを削除して対処したものは3件（7%）、運用で回避したものは0件（0%）となっている。41件のうち、Webサイト運営者へ脆弱性情報を通知してから90日以内に修正が完了したものは93%となる38件だったとのことだ。

情報セキュリティ早期警戒パートナーシップは、ソフトウェア製品およびWebアプリケーションに関する脆弱性関連情報の円滑な公表や対策の普及を促進するために、IPAおよびJPCERTコーディネーションセンター（JPCERT/CC）によって整備された公的機関と民間企業と連携している。脆弱性の発見者がその情報を届け出る際や、製品開発者およびWebサイト運営者が脆弱性に関する通知を受けた際などに実施するべき対応のガイドラインが定められている。