- パッチPatch（修正プログラム）
- 脆弱性や不具合を直すために、開発元が出す修正のプログラム。適用すると、その脆弱性の多くは塞がる。
このページの内容
意味
パッチは、ソフトウェアの不具合や脆弱性を直すための更新です（NIST の定義の要約）。「修正版」「アップデート」「セキュリティ更新」とも呼ばれます。適用しないと塞がらないため、脆弱性の対応では「パッチが出ているか」「適用したか」が最初の確認の点になります。
| 状態 | 意味 | 確かめること |
|---|---|---|
| パッチがある | 開発元が修正版を出している | 適用したか・いつ適用するか |
| パッチがまだない | 修正版の準備中 | 回避策（ワークアラウンド）があるか |
| パッチが出ない | サポートが終わっている（EOL） | 製品の入れ替えの予定 |
事件のときの見方
- パッチを当てても、それより前に侵入されていた場合の痕跡は消えない。KEV に載るなど悪用が確認された脆弱性では、痕跡の確認も別に行う
- 委託先には「適用した日」を聞くと、記録として残しやすい
{{製品名}}の修正版（{{バージョン}}）について、当社向けのサービスへの適用の有無と、適用した日（または予定日）をお知らせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: patch」
- JPCERT/CC・IPA「Japan Vulnerability Notes（JVN）」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。