ソフトウエア製品とWebサイトに約90件の脆弱性に関する届け出

2004年第3四半期においてIPAに届けられた脆弱性は約90件だそうで。

ソフトウエア製品については3件，Webサイトについては10件が修正を完了した。

あんま修正されてないのねorz

対策が完了した10件と運用で回避した4件のうち，最も多かった脆弱性は，クロスサイト・スクリプティングである。クロスサイト・スクリプティングの修正には平均で15日かかっている。

15日ってかかりすぎな気がする。。。