目次 | [top] |
|
|
トピックス | [top] |
TRnotes with News Site Event
JVN TRnotes にニュースサイト記事をイベントとして追加した試行版です。
| JVNTR-2011-05 | Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性 (CVE-2011-3192, JVNVU#405811) | 2011-09-20 |
| JVNTR-2010-23 | Microsoft Windows における DLL 読み込みに関する脆弱性 (TA10-238A) | 2011-03-14 |
| JVNTR-2011-02 | Java Double.parseDouble にサービス運用妨害 (DoS) の脆弱性 (通称、"2.2250738585072011e-308" の問題) (CVE-2010-4476) | 2011-03-13 |
| JVNTR-2011-01 | マイクロソフト Graphics Rendering Engine の脆弱性 (CVE-2010-3970, JVNVU#106516) | 2011-01-23 |
| JVNTR-2010-26 | Apple Quicktime における複数の脆弱性に対するアップデート (CVE-2010-1818, JVNVU#997815) | 2010-09-23 |
JVN 更新情報の掲載には、JVNJS を利用しています。
|
|
|
概要 | [top] |
TRnotes
TRnotes (Status Tracking Notes) は、報告された脆弱性に関して「いつ攻撃プログラムが公開されたのか?」「脆弱性を悪用したインシデントは何があったのか?」「インシデントに伴いどのような対応がとられたのか?」という視点から状況変化を時系列にまとめています。
また、情報作成にあたり、次のような特徴を持たせています [1]。
時単位レベルでのイベント表示
状況変化は日単位というよりは時単位になりつつあることから、可能な限り時単位レベルでのイベント表示を行っています。現時点の時刻情報の収集方法として、メーリングリストの場合には投稿時間、Web サイトの場合には HTTP プロトコルのヘッダ情報として提供されるLast-Modified を利用しています。今後、JVNRSS などの情報流通基盤を利用して、情報発信元が提示する時刻情報を参照していきたいと考えています。
公開情報に基づくイベントの時系列化
組織にまたがって状況変化を共有することを想定し、公開されている情報をベースに時系列イベントをまとめています。これにより、情報に対する守秘義務などの制約が発生せず、より多くのセキュリティ担当者間での状況を共有することが可能となると考えています。
|
|
|
[1] Status Tracking Notes;時系列イベント情報の共有, 情報処理学会 コンピュータセキュリティ 研究報告 (May.21, 2004), http://jvn.doi.ics.keio.ac.jp/nav/2004-csec-25-7.pdf
|
|
|
データフォーマット | [top] |
JVNRSS
JVNRSS (JVN RDF Site Summary) は、RDF Site Summary (RSS) 1.0 [1] と Dubline Core [2] で定義されている <dc:relation> フィールドを用いたセキュリティ情報を配信するための XML フォーマットです。詳細は、JVNRSS の仕様を参照してください。
TRnotes の各イベントは、JVNRSS の各 item 要素として記述することができます。
そこで、JVNRSS の応用として、TRnotes を JVNRSS フォーマットで記載する取り組みを行なっています。
また、JVNRSS フォーマットを用いた情報発信が進めば、各イベントの情報収集の省力化や収集した情報の再利用化などの可能性が広がります。
|
[1] RDF Site Summary 1.0 Modules , http://web.resource.org/rss/1.0/modules/
[2] RDF Site Summary 1.0 Modules: Dublin Core , http://purl.org/rss/1.0/modules/dc/
|
|
|
ビューア | [top] |
TRnotes Viewer
input file format: JVNRSS format (See. JVNRSS spec)
output: Tracking Notes Viewer (SWF)
|
| | Status Tracking Notes Viewer
|
|
|
|
|
アーカイブ DB 情報源 | [top] |
in Japanese (lang=ja)
in English (lang=en)
|
|
|
更新履歴 | [top] |
- 新規:2006-05-04T10:46:00+09:00
- TRnotes リスト 追加:2008-08-14T08:43:+09:00
- TRnotes with News Site Event 追加:2008-08-14T08:43:+09:00
|
|
|
|