NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。取りまとめ、公表した。基づき、2004年7月よりIPAでは脆弱性関連情報の届け出を受け付けている。JPCERT/CCでは、国内の製品開発者などの関連組織との調整を行っている。2005年第2四半期は、ソフトウエア製品の脆弱性関連情報について18件の届け出があった。そのうち12件の脆弱性が公表されている。製品開発者が脆弱性ではないと判断したものが8件。不受理も2件あったという。ウェブアプリケーションの脆弱性関連情報については66件が寄せられ、33件が修正完了した。そのうち、11件についてはIPAが修正確認作業を行ったという。連絡が取れなかったケースが2件、不受理が4件あった。2004年7月から今年6月末までの1年間におけるウェブアプリの脆弱性は277件だった。ウェブアプリにおける脅威の種類については、不受理だった12件を除くと、クロスサイトスクリプティングが46%。パス名パラメータの未チェックが10%、SQLインジェクションが8%だった。ファイルの誤った公開や価格などの改ざんもそれぞれ5%だった。脅威についてまとめると、クッキー情報の漏洩が32%で最も多い。サーバファイルの漏洩、サイトの改ざんなどが14%に上った。