Rule Update
DPIルール他更新情報:18-047(2018年8月28日)
2018年8月28日
概要
* は既存ルールの新バージョンを示します。
DPI(Deep Packet Inspection) ルール:
DCERPCサービス
1008432* - Microsoft Windows SMB Information Disclosure Vulnerability (CVE-2017-0267)
1008660* - Microsoft Windows SMB Out-Of-Bounds Read Denial Of Service Vulnerability (CVE-2017-11781)
1008713* - Microsoft Windows SMB Server SMBv1 Information Disclosure Vulnerability (CVE-2017-11815)
1008468* - Microsoft Windows SMBv1 Information Disclosure Vulnerability (CVE-2017-0271)
1008717* - Microsoft Windows Search Remote Code Execution Vulnerability (CVE-2017-11771)
1008445* - Microsoft Windows Search Remote Code Execution Vulnerability (CVE-2017-8543)
1008560* - Microsoft Windows Search Remote Code Execution Vulnerability (CVE-2017-8620)
DCERPCサービス – クライアント
1008187* - Microsoft Office OLE DLL Loading Vulnerability Over Network Share (CVE-2016-7275)
1008201* - Microsoft Windows DLL Loading Vulnerability Over Network Share (CVE-2016-0100)
1008177* - Microsoft Windows DLL Loading Vulnerability Over Network Share (CVE-2017-0039)
Webアプリケーション 共通
1008959 - ImageMagick Multiple Security Vulnerabilities (Server) - 13
1008948* - ImageMagick Multiple Security Vulnerabilities (Server) - 4
1008947* - ImageMagick Multiple Security Vulnerabilities (Server) - 6
1008955* - ImageMagick Multiple Security Vulnerabilities (Server) - 7
Webクライアント 共通
1008854* - Adobe Flash Player Remote Code Execution Vulnerability (CVE-2018-4878)
1008958 - ImageMagick Multiple Security Vulnerabilities (Client) - 13
1009161 - Microsoft Windows GDI Information Disclosure Vulnerability (CVE-2018-8239)
Webクライアント Internet Explorer/Edge
1009136* - Microsoft Edge Scripting Engine Memory Corruption Vulnerability (CVE-2018-8229)
1009220 - Microsoft Internet Explorer And Edge Chakra Scripting Engine Memory Corruption Vulnerability (CVE-2018-8145)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。
DPI(Deep Packet Inspection) ルール:
DCERPCサービス
1008432* - Microsoft Windows SMB Information Disclosure Vulnerability (CVE-2017-0267)
1008660* - Microsoft Windows SMB Out-Of-Bounds Read Denial Of Service Vulnerability (CVE-2017-11781)
1008713* - Microsoft Windows SMB Server SMBv1 Information Disclosure Vulnerability (CVE-2017-11815)
1008468* - Microsoft Windows SMBv1 Information Disclosure Vulnerability (CVE-2017-0271)
1008717* - Microsoft Windows Search Remote Code Execution Vulnerability (CVE-2017-11771)
1008445* - Microsoft Windows Search Remote Code Execution Vulnerability (CVE-2017-8543)
1008560* - Microsoft Windows Search Remote Code Execution Vulnerability (CVE-2017-8620)
DCERPCサービス – クライアント
1008187* - Microsoft Office OLE DLL Loading Vulnerability Over Network Share (CVE-2016-7275)
1008201* - Microsoft Windows DLL Loading Vulnerability Over Network Share (CVE-2016-0100)
1008177* - Microsoft Windows DLL Loading Vulnerability Over Network Share (CVE-2017-0039)
Webアプリケーション 共通
1008959 - ImageMagick Multiple Security Vulnerabilities (Server) - 13
1008948* - ImageMagick Multiple Security Vulnerabilities (Server) - 4
1008947* - ImageMagick Multiple Security Vulnerabilities (Server) - 6
1008955* - ImageMagick Multiple Security Vulnerabilities (Server) - 7
Webクライアント 共通
1008854* - Adobe Flash Player Remote Code Execution Vulnerability (CVE-2018-4878)
1008958 - ImageMagick Multiple Security Vulnerabilities (Client) - 13
1009161 - Microsoft Windows GDI Information Disclosure Vulnerability (CVE-2018-8239)
Webクライアント Internet Explorer/Edge
1009136* - Microsoft Edge Scripting Engine Memory Corruption Vulnerability (CVE-2018-8229)
1009220 - Microsoft Internet Explorer And Edge Chakra Scripting Engine Memory Corruption Vulnerability (CVE-2018-8145)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。