JVN

日本で使用されているソフトウェアの脆弱性情報とその対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、脆弱性の概要、影響範囲、対策方法などの情報を公開している。

日本国内で使われるソフトウェアの脆弱性情報と対策を公表するポータルサイト。JPCERT/CCとIPAが共同運営し、届出制度で受け付けた情報を製品開発者との調整を経て公開する。CVSSによる深刻度も併記される。

日本で使用されているソフトウェアの脆弱性情報とその対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、脆弱性の概要、影響範囲、対策方法などを公開する。CVE-IDやCVSSスコアと連携して情報提供を行う。

日本で使われているソフトウェアなどの脆弱性の情報と、その対策の情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップで届け出られた脆弱性について、製品の開発者との調整を経て公表する。各脆弱性にはJVN番号が付けられる。

日本で使われているソフトウェアなどの脆弱性情報と、その対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップに基づいて製品開発者と調整した脆弱性を公表する。IPAが運営するJVN iPediaは国内外の脆弱性情報を集めたデータベースで、CVE番号やCVSSの値も掲載している。

プログラムが確保したメモリ領域（バッファ）を超えるサイズのデータを書き込むことで、隣接するメモリ領域を破壊する脆弱性。不正なコードの実行やシステムの異常終了を引き起こし、権限昇格などの攻撃に悪用される。

ソフトウェアの設計や実装の誤りによって生じた、セキュリティ上の欠陥。攻撃者に悪用されると不正アクセスや情報漏えいにつながるため、修正プログラム（セキュリティパッチ）の速やかな適用が必要。

情報システムにおけるセキュリティ上の弱点や欠陥の総称。ソフトウェアのバグ、設定の不備、設計上の問題など、脅威によって悪用される可能性のある箇所を指す。

組織が把握・管理していない情報機器やクラウドサービスなどを、従業員が業務に利用すること。個人所有のスマートフォンや無許可のクラウドストレージの利用などが該当する。情報漏えいやセキュリティ事故のリスクを高める。

脆弱性の深刻度を0.0〜10.0の数値で評価するための共通基準。基本評価基準（脆弱性そのものの特性）、現状評価基準（時間の経過による変化）、環境評価基準（利用環境による影響）の3つの指標で構成される。

システムやネットワークに存在する脆弱性を検出するための診断。自動スキャンツールや手動検査により、セキュリティホールや設定不備を洗い出す。定期的に実施することで、セキュリティレベルの維持・向上を図る。