使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者によりサービスが利用できなくなる（Denial of Service）が発生します。

自分は対象？

• 対象は Cisco IOS XR のバージョン 3.4.0 から 3.9.1 までで、BGP 機能が有効化されている環境です。攻撃者は属性タイプコード 99 を含む細工したプレフィックスアナウンスを送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のファイルを取得できるため、機密情報の漏洩やシステム内部の情報が外部に露出する危険があります。

自分は対象？

• 対象は Adobe ColdFusion の管理コンソールを使用している環境で、バージョンが 9.0.1 以前であること。攻撃者はリモートから locale パラメータを指定した HTTP リクエストを送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられ、システムの制御を奪われる可能性があります。

自分は対象？

• 対象は JBoss Seam 2 が JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux に組み込まれている環境です。

• Java Security Manager が適切に設定されていない場合にのみ脆弱性が有効です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はログオン中のユーザーとしてコードを実行できる可能性があります。

自分は対象？

• 対象は Windows XP SP3、Server 2003 SP2、Vista SP1・SP2、Server 2008 SP2・R2、Windows 7 上の Windows Explorer で、.LNK または .PIF のショートカットファイルのアイコンを表示する際に発生します。攻撃者はローカルユーザーでもリモートからでも、細工したショートカットファイルを配置できれば利用可能です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられるか、メモリ破損によりサイトや機能を利用できなくなる可能性があります。

自分は対象？

• 対象は Windows または Mac OS X 上で、上記のバージョン未満の Adobe Flash Player、Adobe AIR、Adobe Reader／Acrobat がインストールされている環境です。攻撃者は細工された SWF ファイルを配布できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が別のメソッドでリクエストを送ることで、アクセス制御を回避し、JMX-Console の GET ハンドラに不正にアクセスできる可能性がある。

自分は対象？

• 対象は Red Hat JBoss Enterprise Application Platform の JBossAs に含まれる JMX-Console Web アプリケーションであり、バージョン 4.2（4.2.0.CP09 未満）または 4.3（4.3.0.CP08 未満）に限られる。

• 攻撃者はリモートからアクセスでき、GET と POST 以外の HTTP メソッドを使用してリクエストを送信できることが前提条件である。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密情報が漏洩する可能性がある。

自分は対象？

• 対象製品は Red Hat JBoss Enterprise Application Platform 4.2 で、バージョンは 4.2.0.CP09 未満。

• 対象製品は Red Hat JBoss Enterprise Application Platform 4.3 で、バージョンは 4.3.0.CP08 未満。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、機密情報が漏洩したり、データが改ざんされたり、サービスが利用できなくなる恐れがあります。

自分は対象？

• 攻撃者は、信頼されたクラスを継承したが特定のメソッドを変更していない不正オブジェクトを提供できる必要があります。

• または、インターフェースに関する同様の信頼問題（Trusted Methods Chaining）を利用できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象システム上で任意のコードが実行される可能性があります。

自分は対象？

• 対象は Microsoft Internet Explorer 6、6 SP1、7 の Peer Objects コンポーネント (iepeers.dll) です。

• リモートの攻撃者が、オブジェクト削除後の無効なポインタへのアクセスを行える状況が前提です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サービス拒否によりアプリケーションがクラッシュする、または任意のコードが実行される可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密情報が漏洩する可能性があります。

自分は対象？

• リモートの攻撃者が、BlazeDS コンポーネントに対して XML を含むリクエストを送信できること、かつその XML にタグ注入や外部エンティティ参照が含まれることが条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、特権を取得できる可能性があります。

自分は対象？

• 対象は 32 ビット x86 プラットフォームであること。

• 16 ビットアプリケーションへのアクセスが有効になっていること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がこの脆弱性を利用すると、任意のコードを実行させられる可能性があります。

自分は対象？

• 攻撃者はリモートから、削除されたオブジェクトに紐付くポインタにアクセスさせることで、この Use‑after‑free を引き起こす必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、被害者のコンピュータ上で攻撃者のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

• 攻撃者が細工した U3D データを含む PDF を用意し、上記の対象バージョンがインストールされた Windows または Mac OS X の Adobe Reader／Acrobat でその PDF を開くと、脆弱性が発生します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が細工した PDF を開かせられると、対象のコンピュータ上で攻撃者のコードが実行され、システムが乗っ取られる恐れがあります。

自分は対象？

• 対象は Windows および macOS 上の Adobe Reader と Acrobat です。

• 影響を受けるバージョンは Acrobat 9.x の 9.3 未満、Acrobat 8.x の 8.2 未満です。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象のスプレッドシートを開くことで、対象システム上で任意のコードを実行させられます。

自分は対象？

• 攻撃者が FEATHEADER レコードに無効な cbHdrData サイズ要素を含むスプレッドシートを用意し、対象の Excel 製品でそのファイルを開くことが必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、被害者のコンピュータ上で攻撃者の意図した処理が行われる可能性があります。

自分は対象？

• 攻撃者が細工した PDF ファイルを作成できること。

• 被害者が上記の脆弱な Adobe Reader または Acrobat のバージョンでその PDF を開くこと。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サービスが利用できなくなり、セッションがリセットされます。

自分は対象？

• 攻撃者はリモートからアクセスできる。

• 対象製品は Cisco IOS XR である。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者は対象システム上で任意のコードを実行でき、またメモリ破壊によりサービスが利用できなくなる可能性がある。

自分は対象？

• 攻撃者は .pdf ファイルに細工した Flash アプリケーションを作成できること。

• 攻撃者は .swf ファイルを細工できること。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、閲覧したユーザーと同じ権限でコードが実行され、リモートで任意の操作が可能になります。

自分は対象？

• 攻撃者は細工した Web ページを作成し、ユーザーに閲覧させる必要があります。

• ユーザーがログオンした状態で、対象の Web ページを閲覧することが前提です。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。