情報が公開されていても、公開日は一致しないことがあります。必要に応じてベンダ情報などを確認してください。脆弱性情報を特定するために割り振られる一意な番号です。6種類の番号体系を使用していました。2012年12月3日に再編し、よりシンプルな番号体系に変更しました。掲載している場合はトップページの新着リストおよび脆弱性レポートの両方に「緊急」と表示します。「緊急」が表示された製品をご利用の場合には、その脆弱性情報について早急にご確認の上、対策導入のタイミングについてご検討いただく事を推奨します。この表示はあくまでも目安であることに留意してください。おかれている環境やそれが担うビジネス上の重要度などにより変化します。緊急に対策を講じる必要があるかどうかの判断は、脆弱性レポートの詳細を理解した上で、各組織において個別に判断することが重要です。脆弱性の概要を記述します。この情報の続きを読むべきかどうかの判断ポイントとしてご利用いただくことを想定した、いわゆるエグゼクティブサマリです。影響を受けるシステム影響を受けるシステムや製品、ライブラリなどの名称やそのバージョン番号などを列挙します。詳細情報この脆弱性に関する詳細な情報を記述する項目です。対策方法を記載します。対策情報には「解決策」と「回避策」があります。公開するパッチを適用したりアップデート版を使用したりすることで、脆弱性自体を解決するものです。「回避策」は、脆弱性自体を解決するものではありませんが、脆弱性が悪用された場合の影響を緩和する手段として有効と考えられるものです。回避策はワークアラウンドとも呼ばれます。公開情報を記述する項目です。(製品開発者)から提供された情報は、次のように掲載されます。告知ページ次のような形式で、当該脆弱性に関するベンダの公開情報へのリンクを掲載する場合もあります。調整機関から脆弱性情報の提供をしている「ステータス」欄の文字列は、ベンダから提供された情報の専用ページへリンクされています。ベンダの告知ページ「ベンダの告知ページ」欄には、当該脆弱性に関してベンダの自社サイトで公開しているアドバイザリ等がある場合に、そのページへのリンクを掲載しています。組織やセキュリティベンダ等が公開する文書へのリンクを記載します。ハンドリングの過程で把握している付加的情報を記載します。よる脆弱性分析結果をもとに、脆弱性の脅威を判断するための情報を公開しています。用いて脆弱性を評価しています。有効な場合、それぞれの表は折りたたまれています。表を見るには、各評価をクリックしてください。(C)分析結果のコメント分析結果のコメントがある場合、ここに記載されます。4つの尺度があります。各評価尺度における「攻撃成立の条件」と「評価値」の対応は次の通りです。これを「運」という言葉で表現しています。脆弱性を発見した個人または組織の名前を掲載する項目です。「記載しても良い」を選択した場合に掲載されます。公開している情報へのリンクを掲載します。更新内容を列挙します。JPCERT/CCからの補足情報、JPCERT/CCによる脆弱性分析結果の項目を追加しました。2007年4月25日より前に公開していた脆弱性レポートについては、これらの項目が空欄になっている場合があります。