使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者は対象システム上で任意のコードを実行できる可能性があります。

自分は対象？

• リモートの攻撃者が細工した OpenType フォントをシステムに読み込ませることができる場合。

• Windows Adobe Type Manager Library が搭載された環境であること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密性、完全性、可用性が損なわれる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がローカルで細工したアプリケーションを実行すると、システム上の権限が昇格し、管理者権限で操作できるようになります。

自分は対象？

• 対象はローカルユーザーで、細工したアプリケーションを実行できる環境、かつ上記の Windows バージョンがインストールされている場合です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できる、またはメモリ破壊によりサービスが利用できなくなる可能性があります。

自分は対象？

• Microsoft Internet Explorer 10 または 11 の JScript 9 が使用されていること。

• 攻撃者が細工されたウェブサイトにアクセスさせることができること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が細工された文書を利用すると、任意のコードが実行されるか、メモリ破損によりサービスが利用できなくなる可能性があります。

自分は対象？

• リモートの攻撃者が細工された Office 文書を用意し、対象の PowerPoint または Word が開かれることが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はコードを実行させられるか、サービスが利用できなくなる（DoS）可能性があります。

自分は対象？

• リモートの攻撃者が細工された Web サイトにユーザーを誘導できることが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はコードを実行できるか、サービス拒否状態に陥らせる可能性があります。

自分は対象？

• 対象は Windows および macOS 上の Adobe Flash Player 13.x から 13.0.0.302 までのバージョンです。

• 対象は Windows および macOS 上の Adobe Flash Player 14.x から 18.0.0.203 までのバージョンです。

ほか6項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はリモートからコードを実行させるか、メモリ破壊によりサービスを利用できなくさせる（DoS）ことが可能です。

自分は対象？

• 対象は Windows、OS X、Linux 上の Adobe Flash Player（上記バージョン範囲）で、攻撃者が細工した Flash コンテンツを閲覧させることが前提です。また、Linux では Chrome にインストールされた Flash Player も含まれます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象の Flash Player を利用している環境で任意のコードを実行させられるか、メモリ破壊によりサービスが利用できなくなる恐れがあります。

自分は対象？

• 攻撃者はリモートから細工した Flash コンテンツを配布できること。

• 対象となる環境は Windows、OS X、Linux のいずれかであること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のコードを実行できるため、対象システム上で攻撃者の意図した処理が行われる可能性があります。

自分は対象？

• 攻撃者はリモートから、特別な権限や事前の認証なしで、Flash Player がインストールされた Windows、OS X、Linux 環境を標的にできます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のコードが実行される可能性があります。

自分は対象？

• 対象は Microsoft Office 2013 SP1 および 2013 RT SP1 です。

• 攻撃者はリモートから細工した Office 文書を利用して攻撃を行います。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、攻撃者はシステム上でより高い権限を得るか、またはサービスが利用できなくなる（DoS）可能性があります。

自分は対象？

• ローカルユーザーが細工したアプリケーションを実行した場合にのみ影響します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密情報が漏洩する、またはサービスが利用できなくなる。

自分は対象？

• リモートの攻撃者が reportFileServlet または exportServlet に細工したファイルパスを送信できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを読み書きできるため、機密情報が漏洩したり、システムの設定やデータが改ざんされたりする可能性があります。

自分は対象？

• 対象は ProFTPD 1.3.5 に組み込まれた mod_copy モジュールが有効で、攻撃者がリモートから site cpfr または site cpto コマンドを実行できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートコード実行が可能になるため、攻撃者が対象システム上で任意のプログラムを実行できる危険があります。

自分は対象？

• 攻撃者が細工した TrueType フォントを対象コンポーネントに提供できる場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 攻撃者はリモートから対象デバイスにアクセスでき、対象が Realtek SDK の miniigd SOAP サービスを実行している必要があります。

• 攻撃者は細工した NewInternalClient リクエストを送信できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカル攻撃者が特権を上げた状態で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 上で、ローカルユーザーが細工したアプリケーションを実行できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上の任意のファイルを取得できるため、機密情報が漏洩する可能性があります。

自分は対象？

• リモートの攻撃者が PATH_INFO の login/ に「..」を含めたリクエストを送信できる環境で、対象デバイスのファームウェアが列挙されたバージョンより前であること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられる（任意コード実行）か、メモリ破損によりサービスが利用できなくなる（サービス妨害）可能性があります。

自分は対象？

• 対象は Windows 上の Adobe Flash Player（バージョン 13.0.0.281 未満、または 14.x から 17.x の 17.0.0.169 未満）。

• 対象は macOS（OS X）上の Adobe Flash Player（バージョン 13.0.0.281 未満、または 14.x から 17.x の 17.0.0.169 未満）。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 対象は Microsoft Windows 7 SP1 の HTTP.sys である。

• 対象は Windows Server 2008 R2 SP1 の HTTP.sys である。

ほか7項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。