2017 年 4 月:マイクロソフト セキュリティ更新プログラム
2017年5月2日
情報公開日: 4 12, 2017
概要
マイクロソフトは、2017 年 4 月にセキュリティ更新プログラムをリリースし、以下の脆弱性に対応しています。
- CVE-2017-0160:.NET のリモートでコードが実行される脆弱性
危険度:緊急
詳しくは こちら - CVE-2017-0158 :スクリプト エンジンのメモリ破損の脆弱性
危険度: 緊急
詳しくは こちら - CVE-2017-0166:LDAP の特権の昇格の脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0058:Win32k の情報漏えいの脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0192:ATMFD.dll の情報漏えいの脆弱性
危険度: 高
詳しくは こちら - CVE-2013-6629:libjpeg の情報漏えいの脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0195 :Microsoft Office XSS の特権の昇格の脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0106:Microsoft Outlook のリモートでコードが実行される脆弱性
危険度: 緊急
詳しくは こちら - CVE-2017-0204:Microsoft Office のセキュリティ機能のバイパスの脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0199:Microsoft Office/ワードパッドWindows APIの w/リモート コード実行の脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0194:Microsoft Office のメモリ破損の脆弱性
危険度:高
詳しくは こちら - CVE-2017-0197:Office DLL の読み込みの脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0163:Hyper-V のリモートでコードが実行される脆弱性
危険度: 緊急
詳しくは こちら - CVE-2017-0168: Hyper-V の情報漏えいの脆弱性
危険度: 高
詳しくは こちら - CVE-2017-0180:Hyper-V のリモートでコードが実行される脆弱性
危険度:緊急
詳しくは こちら
トレンドマイクロの対策
トレンドマイクロは、脆弱性「CVE-2017-0199」に対応する以下のルールを公開しています。
製品 | ルール名 |
Deep Discovery Inspector | DDI Rule 18: DNS response of a queried malware Command and Control domain |
TippingPoint | 27726: HTTP: Microsoft Word RTF objautlink Memory Corruption Vulnerability |
TippingPoint | 27841: HTTP: RTF File Implementing objautlink and URL Monikers |
TippingPoint | 27841: HTTP: RTF File Implementing objautlink and URL Monikers |
Smart Home Network Security | 1133594 FILE Microsoft Outlook Remote Code Execution Vulnerability (CVE-2017-0199) |
トレンドマイクロのサーバ向け総合セキュリティ製品「Trend Micro Deep Security(トレンドマイクロ ディープセキュリティ)」は、以下の「Deep Packet Inspection(DPI)」を介してネットワークを保護します。また、「Trend Micro 脆弱性対策オプション(ウイルスバスター コーポレートエディション プラグイン製品)」をご利用のユーザも、これらの脆弱性から保護されます。
CVE識別番号 | DPIフィルタ番号 | DPIフィルタ名 | DPIリリース日 | 脆弱性対策オプションとの互換性 |
CVE-2017-0199 | 1008285 | Microsoft Word Remote Code Execution Vulnerability (CVE-2017-0199) | 2017年4月11日 | はい |
CVE-2017-0158 | 1008275 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability (CVE-2017-0158) | 2017年4月11日 | はい |
CVE-2017-0208 | 1008291 | Microsoft Edge Scripting Engine Information Disclosure Vulnerability (CVE-2017-0208) | 2017年4月11日 | はい |
CVE-2017-0202 | 1008288 | Microsoft Internet Explorer Memory Corruption Vulnerability (CVE-2017-0202) | 2017年4月11日 | はい |
CVE-2017-0205 | 1008290 | Microsoft Edge Memory Corruption Vulnerability (CVE-2017-0205) | 2017年4月11日 | はい |
CVE-2017-0192 | 1008290 | Microsoft Edge Memory Corruption Vulnerability (CVE-2017-0205) | 2017年4月11日 | はい |
CVE-2017-0200 | 1008286 | Microsoft Edge Memory Corruption Vulnerability (CVE-2017-0200) | 2017年4月11日 | はい |
CVE-2017-0166 | 1008278 | Microsoft LDAP Elevation Of Privilege Vulnerability (CVE-2017-0166) | 2017年4月11日 | はい |
CVE-2017-0197 | 1008284 | Microsoft Office DLL Loading Vulnerability Over Network Share (CVE-2017-0197) | 2017年4月11日 | はい |
CVE-2017-0197 | 1008292 | Microsoft Office DLL Loading Vulnerability Over WebDAV (CVE-2017-0197) | 2017年4月11日 | はい |
CVE-2017-0201 | 1008287 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability (CVE-2017-0201) | 2017年4月11日 | はい |
CVE-2017-0155 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0160 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0165 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0167 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0188 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0189 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0211 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0156 | 1008274 | Microsoft Windows Multiple Security Vulnerabilities (April-2017) | 2017年4月11日 | はい |
CVE-2017-0210 | 1008294 | Microsoft Internet Explorer Elevation Of Privilege Vulnerability (CVE-2017-0210) | 2017年4月11日 | はい |
CVE-2017-0194 | 1008283 | Microsoft Office Memory Corruption Vulnerability (CVE-2017-0194) | 2017年4月11日 | はい |