セキュリティ上の問題を深刻にとらえており、短期間で見極め、対処するように努めています。適切なリソースを投入して問題を分析、検証し、是正措置を提供します。以下は、公開されているセキュリティ掲示板の一覧です。ドライバーまたはソフトウェアのパッケージ更新、または指定の緩和措置について、以下の掲示板に記載されているガイドに従うことを推奨しています。セキュリティ情報には、初公開の情報や大きな改訂が投稿されています。登録し、最新の情報を入手することをお勧めしています。こちらでご登録いただけます。ページのセキュリティ更新情報のセクションをご覧ください。複数の脆弱性があります。対するアップデートがあります。対してアップデートがあります。ハンドラーに複数の脆弱性があります。アクセス許可の確認欠如や不適切な検証という脆弱性があります。以下に記載する連絡先のいずれかをご利用ください。マネージャーにご連絡ください。介し、調整の上、セキュリティ脆弱性を開示することを奨励しています。報告することができます。ページのセキュリティ更新情報セクションをご覧ください。キーに関するページをご覧ください)。次の情報を含めてください。目標は、セキュリティ脆弱性がお客様に与えるリスクを最小限に抑えることです。製品に存在する脆弱性に関する情報、指示、対策を早い段階で提供します。製品に関して外部で特定された脆弱性について、回答または開示を調整することです。ベンダー、お客様、製品セキュリティに懸念を抱くその他の個人/団体からの報告を歓迎しています。潜在的脆弱性の報告方法については、「脆弱性の報告」ページをご覧ください。遵守するように努めています。脆弱性を調査し、改善する機会を与える過程のことです。脆弱性調査を通して報告者と協調し、適宜、その進捗について最新情報を報告者に提供します。会社サイトの謝辞ページに報告者を記載し、製品の脆弱性を発見し、内密に報告していただいたことに感謝の意を示します。よって更新または緩和情報が公開された後、報告者は脆弱性について一般に討議することを歓迎します。お客様を守り、同時に一般公開のタイミングを調整し、発見に対して報告者に適宜謝意を表明できます。ベンダーに直接通知するか、報告者と調整を行うか、第三者の調整センターに関与を要請します。セキュリティ更新情報ページでご覧いただけます。セキュリティ更新情報には、初公開の情報や大きな改訂が投稿されています。セキュリティ更新情報に登録し、最新の情報を入手することをお勧めしています。こちらからご登録いただけます。セキュリティ更新情報の詳細については、本書の「セキュリティ更新情報」セクションをご覧ください。問い合わせこちらに記載されている連絡先のいずれかをご利用ください。プロセスを上位レベルで示したものです。利用し、特定された脆弱性の重大度を評価しています。利用することで、共通の評価方法と言語を用いて脆弱性の特徴と影響を伝えることができます。脆弱性が与える懸念を一定の尺度で示します。つの異なる測定方法またはスコアが利用されます。いずれも一連のメトリックスで構成されています。利用し、重大度の評価を以下の表のように定義しています。スコアで正しくとらえられない場合、このガイドラインから逸脱する権利を有します。スコアを適宜提供します。スコアが使われる場合もあります。リスク評価は、導入されている各種システムから割り出した平均リスクに基づいており、実際のリスクとは異なる場合があります。専門家に相談した上でお使いの構成のリスクを割り出すことを推奨しています。パラメーターに基づいて計算することを奨励しています。スコアがお使いの環境に当てはまる場合、それも考慮するようお勧めしています。この全体スコアはある時点を表すものであり、お使いの環境に合わせて算出されます。専門家による評価とこの最終スコアを利用し、ご利用の環境における対応に優先順位を付けてください。サードパーティ以外のソフトウェアの脆弱性に関して次のガイドラインを利用し、適切な情報伝達計画を決定します。セキュリティ情報文書を公開することがあります。調整することがあります。スコアで正しくとらえられないような場合、このガイドラインから逸脱する権利を有します。この通知は決められた連絡方法で行われるか、セキュリティ更新情報への投稿という形で行われます。アップデートまたは回避策が存在すること、または脆弱性に対処する目的でコード修正がこれから一般公開される予定であることが確認された後に、投稿が行われます。セキュリティ更新情報では、お客様がその身を守るために十分な量の情報を提供しますが、悪意のあるユーザーが情報を流用できるほど詳細は提供しません。セキュリティ更新情報には、通常、次の情報が含まれています。関連文書で提供する以上に、脆弱性の詳細に関する追加情報を提供することはありません。特定された脆弱性の悪用するコードまたは実証コードを配布しません。テストやその他のセキュリティ活動で発見した内容を社外の団体と共有することはありません。セキュリティの運用システムを調べる行為は攻撃として見なされることにご注意ください。マネージャーにご相談ください。セキュリティの情報はセキュリティ更新情報ページに投稿されます。こちらでご登録いただけます。脆弱性が世間の大きな注目を集めたとき、脆弱性に悪用の可能性があるとき、または脆弱性の悪用が蔓延すると予想されるとき、一般開示に迅速かつ適宜対応する目的で、特別な通知を行うことがあります。早めに通知を行い、パッチや回避策は提示されない場合もあります。いうラベルが付き、セキュリティ更新情報ページに投稿されます。セキュリティ上の問題を深刻にとらえており、早めに見極め、対処するように努めています。アップデートなど、さまざまな要因によって決まります。解決策は次のような形態となります。複数の手段がとられることもあります。問題に対する固有の解決を保証するものではなく、また、特定されたすべての問題への対処を保証するものではありません。とお客様の間で結ばれた契約によって決まります。ページで記述された内容は、お客様の権利を変更または拡張するものではなく、また、保証を追加するものでもありません。プロセスと方針は、そのあらゆる部分がその場その場の状況に基づいて予告なく変更されることがあります。特定の問題、または問題の種類に関係なく、対応は保証されるものではありません。本書または本書に記載されているリンクからアクセスできる資料の情報は、ご自身の責任でご利用ください。本書の内容をいつでも予告なく変更または更新できる権利を保有します。「現状のまま」で提供されます。その他を問わず、いかなる保証も行いません。品質、特定目的の適合性、非侵害の暗黙的な保証または条件を含め、法律で許される最大限まで本書によって除外するものとします。情報は、提供時に正確かつ信頼できるものであったと信じられるものです。この種の情報の使用の結果について、また使用した結果として生じ得る特許などサードパーティーの権利のいかなる侵害についても、責任を負いません。特許または特許権に基づく明示または暗黙のライセンスは一切付与されません。本書に記載の仕様は予告なく変更される場合があります。本書は、本書以前に提供されたすべての情報に代わる、または置き換わるものです。よる明示的かつ書面による許可なしに、救命装置または救命システムの主要コンポーネントとしての使用が認められることはありません。セキュリティ脆弱性提出フォームを利用し、セキュリティの脆弱性を調整の上で開示することを推奨しています。製品のセキュリティ向上に貢献してくれた以下の個人と組織に感謝の意を表します。