「このシステムが狙われる」，米SANSが“トップ20”リストを発表

米SANS Instituteが公開する「The Twenty Most Critical Internet Security Vulnerabilities」バージョン6.0
[画像のクリックで拡大表示]

　米SANS Instituteは米国時間11月22日，攻撃者に狙われることが多いシステムやセキュリティ・ホール（脆弱性）をリストアップした「The Twenty Most Critical Internet Security Vulnerabilities」を公開した。システム管理者やユーザーは同リストを参考に，自分が管理・利用しているシステムのセキュリティ・ホールがきちんとふさがれていることを確認しておきたい。

　SANS Instituteでは，2000年から同様のリストを公開し，毎年1回更新している。2000年には，危険なセキュリティ・ホールやシステムを10件リストアップした「TOP 10リスト」を公開したが，セキュリティ・ホールの数が増えたため，2001年からはWindowsシステムおよびUNIXシステムに関するセキュリティ・ホールをそれぞれ10件ずつリストアップした「TOP 20リスト」を公開している。

　今年で「バージョン6.0」となる同リストでは，「クロスプラットフォーム・アプリケーション」と「ネットワーク製品」の2分野を新たに追加。従来の「Windowsシステム」および「UNIXシステム」と合わせた4分野において，頻繁に悪用されるセキュリティ・ホールが存在するソフトウエア／機能を20件公表した。

◆Windowsシステム
（1）Windowsのサービス
（2）Internet Explorer
（3）Windowsのライブラリ
（4）Microsoft OfficeとOutlook Express
（5）Windowsの設定に関する弱点

◆クロスプラットフォーム・アプリケーション
（6）バックアップ・ソフト
（7）アンチウイルス・ソフト
（8）PHPアプリケーション
（9）データベース・ソフト
（10）ファイル共有アプリケーション
（11）DNSソフト
（12）動画／音声再生ソフト
（13）インスタント・メッセージング・ソフト
（14）MozillaおよびFirefox
（15）その他のクロスプラットフォーム・アプリケーション