MS製品のセキュリティ情報をまとめたExcelシート「Microsoft Security Bulletin Data」

「Microsoft Security Bulletin Data」

　米Microsoft Corporationは11日（現地時間）、同社製品の脆弱性情報をまとめたデータシート「Microsoft Security Bulletin Data」を無償公開した。現在、同社のダウンロードセンターからダウンロードできる。

　「Microsoft Security Bulletin Data」には「Microsoft Excel」ファイル（XSLX形式）と、ZIPファイルが含まれている。

　XSLXファイルは、1998年6月以降に公表された“Microsoft Security Bulletin（マイクロソフトセキュリティ情報）”をまとめたもの。セキュリティ情報へのリンク、脆弱性の深刻度、影響する製品、悪用された場合の影響、ナレッジベース（KB）へのリンク、更新プログラムのサイズ、適用した場合のシステム再起動の要不要、対応するCVE番号などといった情報が含まれており、その行数は13,601行に上る（ヘッダー行を含む）。長年にわたる同社のセキュリティへの取り組みがうかがわれる。

　また、ZIPファイルには“脆弱性情報共有フレームワーク（The Common Vulnerability Reporting Framework：CVRF）”のフォーマット（XML形式）で記述したセキュリティ情報が収められている。こちらは2012年6月以降のもののみ。