アドバイザリとは

アドバイザリ（セキュリティアドバイザリ）は、ソフトウェアの開発元や公的機関が公表する、脆弱性 に関する公式の情報です。脆弱性の対処を判断するときの一次情報になります。

主な記載内容

• 脆弱性の概要と CVE の番号
• 影響を受ける製品・バージョンと、修正されたバージョン
• 深刻度（CVSS のスコアなど）
• 対処方法（アップデート、回避策、緩和策）
• 悪用が確認されているかどうか

主な公開元

• 製品の開発元（Webサイトのセキュリティ情報のページや、GitHub Security Advisories など）
• JVN、JPCERT/CC、IPA などの国内の機関
• CISA などの海外の機関

読むときのポイント

自分が使っている製品とバージョンが対象かを最初に確認します。ニュースや SNS の情報は要約されていることが多いため、対処の判断はアドバイザリの原文で行うのが確実です。公開後に影響範囲や対処方法が更新されることもあるため、更新日や改訂履歴も確認します。

関連用語

脆弱性、パッチ、JVN