スマートフォン関連の脆弱性の届出が増加傾向に、IPAとJPCERT/CCが公表

　独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は26日、2011年第4四半期（10月～12月）の脆弱性関連情報の届出状況を公表した。

　2011年第4四半期のIPAへの脆弱性関連情報の届出件数は427件で、内訳はソフトウェア製品に関するものが46件、ウェブサイト（ウェブアプリケーション）に関するものが381件。これにより、2004年7月の届出受付開始からの累計は、ソフトウェア製品に関するものが1285件、ウェブサイトに関するものが6025件の、合計7310件となった。

脆弱性の届出に関して、JPCERT/CCが調整を行い、製品開発者が修正を完了して対策情報を公表したものは、ソフトウェア製品関連が35件、ウェブサイト関連が259件。

　届出のあった脆弱性の傾向としては、スマートフォン関連のソフトウェア製品（OS、アプリケーション）に関するものが、2011年第1・第2四半期では届出全体の10％未満だったが、第3四半期には29％、第4四半期には38％と増加している。IPAとJPCERT/CCでは、スマートフォン関連のソフトウェア製品、特にアプリケーションの開発者に、脆弱性が発見された際の速やかな対応に期待するとしている。