Japan Vulnerablity Notes／JVNJS/RSS Feed

JVNRSS とは何ですか。

JVNRSS は、"JVN RDF Site Summary" の略で、対策などのセキュリティ情報を配信するための XML フォーマットです。なお、JVNJS については、「JVNJS とは ? 」を参照してください。

サイトで JVNRSS を利用する場合の HTML 記述方法

JVNRSS で発信される JVN 新着/更新情報をサイトに掲載するために、ボックス、ティッカー、パネルなどで表示するツールを提供しています。JVN 新着/更新情報を表示させたい部分に HTML タグを挿入してください。なお、表示ツールをご利用覧頂くためには Macromedia Flash 7.0 以上のプレーヤーかプラグインが必要となります。最新の Flash プレーヤーならびにプラグインは Adobe 社のサイトより無償でダウンロードすることができます。

JVNRSS と PGP 署名について

JVN では、各掲載データ(jvnXXX.rdf)に Detached Signature 形式で PGP 署名を付けています。

PGP 公開鍵情報
Name: JVN (Vendor Status Notes) <jvn@jvn.jp>
ID: 0x970741E2
Finger Print: B7F8 1603 9C3C 172F FE79 9150 1F08 B210 9707 41E2

Detached Signature 形式 PGP 署名

分類	掲載データの URL PGP 署名の URL
JVN 新着/更新情報	http://jvn.jp/rss/jvn.rdf http://jvn.jp/rss/jvn.rdf.sig
Japan Vulnerablity Notes - JP	http://jvn.jp/rss/jvnJP.rdf http://jvn.jp/rss/jvn.JPrdf.sig
Japan Vulnerablity Notes - CERT/CC	http://jvn.jp/rss/jvnCERT.rdf http://jvn.jp/rss/jvnCERT.rdf.sig
Japan Vulnerablity Notes - CPNI	http://jvn.jp/rss/jvnNISCC.rdf http://jvn.jp/rss/jvnNISCC.rdf.sig
Status Tracking Notes	http://jvn.jp/rss/jvnTR.rdf http://jvn.jp/rss/jvnTR.rdf.sig

JVNRSS のバックナンバー

JVN カテゴリ別情報については、年毎に JVNRSS ファイルを作成しています。

JVN カテゴリ別情報のバックナンバー

JVN カテゴリ別情報	バックナンバーの URL
Japan Vulnerablity Notes - JP	最新年分
Japan Vulnerablity Notes - CERT/CC	最新年分
Japan Vulnerablity Notes - CPNI	最新年分

JVNRSS 発信サイトのご紹介

JVNRSS 仕様に従い情報を発信しているサイトは、次の通りです。

Feasibility Study Site for JVNRSS and RSS Extension
http://jvnrss.ise.chuo-u.ac.jp/jtg/

JPCERT/CC Vender Status Notes 試行サイト
Vendor Status Notes / CIAC
http://jvn.doi.ics.keio.ac.jp/rss/jvnCIACRSS.rdf

ターボリナックス株式会社
製品セキュリティ情報
http://www.turbolinux.co.jp/security/index.rdf

Internet Security Systems K.K.
X-Force セキュリティアラート＆アドバイザリ
http://jvn.doi.ics.keio.ac.jp/rss/X-ForceAlertsRSS.rdf

株式会社日立製作所
コンピュータネットワークセキュリティ情報
http://www.hitachi.co.jp/hirt/security/index.rdf

HTML タグ記述例


jvnbox
	<script type="text/javascript" src="http://jvn.jp/rss/jvnbox.js"> </script>
	掲載サンプル

jvnticker
	<script type="text/javascript" src="http://jvn.jp/rss/jvnticker.js"> </script>
	掲載サンプル

jvnchanger
	<script type="text/javascript" src="http://jvn.jp/rss/jvnchanger.js"> </script>
	掲載サンプル

jvnpanel
	<script type="text/javascript" src="http://jvn.jp/rss/jvnpanel.js"> </script>
	掲載サンプル

jvnminibox
	<script type="text/javascript" src="http://jvn.jp/rss/jvnminibox.js"> </script>
	掲載サンプル

imbox
	<script type="text/javascript" src="http://jvn.jp/rss/imbox.js"> </script>
	掲載サンプル

jrssbox
	<script type="text/javascript" src="http://jvn.jp/rss/jrssbox.js"> </script>
	掲載サンプル

ibox
	掲載サンプル

ilist
	掲載サンプル

jticker
	掲載サンプル

JVNRSS の仕様について

RSS 1.0 の仕様に規定されている要素に対して、 JVNRSS ではその記載内容に規約を設けています。
その書式と記載内容、記載例を示します。詳細な仕様については、http://jvnrss.ise.chuo-u.ac.jp/jtg/jvnrss/ を参照してください。


<?xml version="1.0" encoding="UTF-8" ?>
<rdf:RDF
xmlns="http://purl.org/rss/1.0/"
xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:dcterms="http://purl.org/dc/terms/"
xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
xml:lang="ja">
		channel 要素 *1) <dc:date>と同値
<channel rdf:about="セキュリティ情報のチャンネルURI [必須]">
<title>セキュリティ情報のチャンネルタイトル [必須]</title>
<link>セキュリティ情報が掲載されているURI [必須]</link>
<description>セキュリティ情報の概要 [必須]</description>
<dc:publisher>組織名(ベンダ名) [必須]</dc:publisher>
<dc:creator>問合せ先(メールアドレスを推奨) [必須]</dc:creator>
<dc:rights>コピーライト [オプショナル]</dc:rights>
<dc:date>更新日 [必須]</dc:date>
<dcterms:issued>発行日 [オプショナル]</dcterms:issued>
<dcterms:modified>更新日 (*1)[オプショナル]</dcterms:modified>
<items>
<rdf:Seq>
<rdf:li rdf:resource="item要素のrdf:about属性と同じURI [必須]" />
<rdf:li rdf:resource="http://jvn.jp/jp/JVN%23FF73142E" /> ←ex.
</rdf:Seq>
</items>
</channel>
		item 要素 1) <dc:date>と同値 2)JPCERT 緊急報告 \| JVN \| CVE \| CERT Advisory \| CERT Vulnerability Notes \| CIAC Bulletin などの URI を記載する。該当する関連情報の URI がない場合には NULL とする。
<item rdf:about="ベンダが掲載するセキュリティ情報のURI [必須]">
<title>セキュリティ情報のタイトル [必須]</title>
<link>セキュリティ情報の URI [必須]</link>
<dscription>セキュリティ情報の概要 [オプショナル]</description>
<dc:publisher>組織名(ベンダ名) [必須]</dc:publisher>
<dc:creator>問合せ先(メールアドレスを推奨) [オプショナル]</dc:creator>
<dc:identifier>ベンダ固有のセキュリティ情報 ID [オプショナル]</dc:identifier>
<dc:relation>関連情報の URI(1)(*2) [必須]</dc:relation>
<dc:relation>関連情報の URI(2)(*2) [必須]</dc:relation>
<dc:date>更新日 [必須]</dc:date>
<dcterms:issued>発行日 [オプショナル]</dcterms:issued>
<dcterms:modified>更新日 (*1)[オプショナル]</dcterms:modified>
</item>
		item 要素の例
<item rdf:about="http://jvn.jp/jp/JVN%23FF73142E">
<title>ウイルスバスターコーポレートエディションに脆弱性</title>
<link>http://jvn.jp/jp/JVN%23FF73142E</link>
<description></description>
<dc:publisher>JVN</dc:publisher>
<dc:creator>jvn@jvn.jp</dc:creator>
<dc:identifier>JVN#FF73142E</dc:identifier>
<dc:relation>http://jvn.jp/jp/JVN%23FF73142E</dc:relation>
<dc:relation>http://xxx.xxx/xxx</dc:relation>
<dc:date>2004-10-15T20:00+09:00</dc:date>
<dcterms:issued>2004-09-03T15:00+09:00</dcterms:issued>
<dcterms:modified>2004-10-15T20:00+09:00</dcterms:modified>
</item>

</rdf:RDF>

JVN に関する問い合わせ、ご質問については jvn@jvn.jp までご連絡下さい。