MyJVNバージョンチェツカ: MyJVNを用いた脆弱性対策自動化の実現

摘要

国内においても，脆弱性対策情報の提供環境が充実してきている．しかし，対策情報の多くは主に文書として構成されているために，脆弱性の有無をチェックして対策を促すなどの脆弱性対策に関わる処理の機械化については発展途上にある．特に，2009年に流布したウェブ誘導型マルウェアであるGumblar以降，アプリケーションの脆弱性を悪用したマルウェア感染への対策は急務であり，アプリケーションを常に最新バージョンに維持することが必要となってきている．本稿では，このような問題解決に向けて，JVNで整備を進めている脆弱性対策に関わる処理の機械化を目指すフレームワークMyJVNについて述べる．また，情報セキュリティ問題をチェックする手続き仕様OVAL（Opcn Vulnerability Assessment Language）を用いたMyJVNバージョンチェッカの実装について述べる．%The spread of "Attacks via a Legitimate Website" in 2009, in which a legitimate website is defaced and users accessing it suffer from certain damages. For these threats, we can apply traditional measures such as keeping up-to-date operating systems, applications, plug-ins, and virus definition files of antivirus software. In order to improve the keeping up-to-date environment, it is necessary to improve the security information service environment for automation of vulnerability countermeasure. In this paper, firstly we will describe the framework of MyJVN, which is JVN Security Content Automation Framework to establish SCAP collaboration. Secondly, we will introduce our implementation of OVAL (Open Vulnerability Assessment Language) for MyJVN Version Checker.