48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]オープンソースソフトウェアの脆弱性に関する届出が増加~IPA情報処理推進機構(IPA)は19日、2006年第2四半期(4月~6月)における脆弱性関連情報の届出状況をとりまとめた。ソフトウェア製品についての届出は84件で、過去最高を記録した。オープンソースソフトウェア(OSS)に関する届出が57件と、著しく増加しているという。2004年7月に届出の受付を開始してからの累計は257件に達する。このうち不受理を除いた215件について製品の種類別の内訳を見ると、Webアプリケーションソフトが最も多く43%を占めた。これにはPCなどのコンピュータ上で動くものだけでなく、携帯機器や情報家電、PC周辺機器などに関するものも含まれるという。Webブラウザの13%、グループウェアの8%と続く。Notes)」において公表したが、これも過去最高だという。この中には、ファイル交換ソフト「Winny」のバッファオーバーフローの脆弱性も含まれる。JVNで公表した脆弱性情報は、累計で89件に上る。Webアプリケーションについての届出は今四半期に57件あり、累計では564件になった。このうち、今四半期に修正を完了したものは31件で、累計では297件になる。564件のうち不受理を除いた526件について種類別内訳を見ると、クロスサイトスクリプティングが最も多く40%を占めている。SQLインジェクションの21%が続く。SQLインジェクションの届出の多くは、データベースのエラーメッセージが表示されたページを発見したというものだという。件のうち、47件はSQLインジェクションの問題が実際にあり、修正したとの報告を受けた。残りの30件はエラーメッセージが表示されていただけで実際にはSQLコマンドを挿入することはできず、SQLインジェクションの問題はなかったとの報告を受けているという。IPAでは、多くのWebアプリケーションソフトに脆弱性が発見されていることから、Webサイト運営者に対して、自身のサイトでどのようなソフトを利用しているかを把握し、セキュリティ対策をとるよう呼びかけている。一般のインターネットユーザーに対しては、JVNなどの脆弱性情報サイトを参照してパッチ適用などの自発的なセキュリティ対策をとることを求めているほか、脆弱性のあるソフトを使い続けることは避けるよう呼びかけている。ソフトウェア製品の脆弱性についての届出件数の推移。