使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability：脆弱性情報その他の製品CVE-2017-5689重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:57 JST
どんな危険？
攻撃者がシステム権限を取得できる。
自分は対象？
特権のないネットワーク攻撃者が、Intel Active Management Technology（AMT）または Intel Standard Manageability（ISM）を搭載した製品で、プロビジョニング機能を利用できる場合に影響する。
特権のないローカル攻撃者が、Intel Active Management Technology（AMT）、Intel Standard Manageability（ISM）、または Intel Small Business Technology（SBT）を搭載した製品で、管理機能をプロビジョニングし、ネットワークまたはローカルのシステム権限を取得できる場合に影響する。
ほか1項目は詳細ページへ
- 対象の版
- Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability：fixed in versions 6.2.61.3535, 7.1.91.3272, 8.1.71.3608, 9.1.41.3024, 10.0.55.3000, 11.0.25.3001, and 11.6.27.3264 and later
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-5689」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAdobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier：コード実行その他の製品CVE-2017-3066重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST
どんな危険？
任意のコードが実行される可能性がある。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Adobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier：Adobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2017-3066」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2017-8291重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST
どんな危険？
攻撃者は対象のサーバーや機器上で任意のコマンドを実行させられる可能性がある。
自分は対象？
攻撃者が .rsdparams の型混同を利用した細工した .eps ドキュメントを作成し、gs プログラムに入力できることが前提条件である。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-8291」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGoogle Chrome prior to 57.0.2987.98 for Linux, Windows and Mac, and 57.0.2987.108 for Android：コード実行その他の製品CVE-2017-5030重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:11 JST
どんな危険？
攻撃者は対象ブラウザ上で任意のコードを実行できるため、ユーザーのシステム上で不正な操作が行われる可能性がある。
自分は対象？
対象は V8 エンジンを組み込んだ Chromium 系ブラウザ全般であり、Google Chrome（Linux、Windows、Mac 用 57.0.2987.98 未満、Android 用 57.0.2987.108 未満）および Microsoft Edge、Opera が含まれる。
攻撃は細工された HTML ページを閲覧させることで成立し、攻撃者はリモートからページを配信できる必要がある。
ほか1項目は詳細ページへ
- 対象の版
- Google Chrome prior to 57.0.2987.98 for Linux, Windows and Mac, and 57.0.2987.108 for Android：Google Chrome prior to 57.0.2987.98 for Linux, Windows and Mac, and 57.0.2987.108 for Android
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-5030」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2017-3506重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:21 JST
どんな危険？
この脆弱性が利用されると、重要なデータや WebLogic Server が保持するすべてのデータが不正に作成・削除・変更されたり、完全にアクセスされたりする恐れがあります。
自分は対象？
攻撃者は認証なしで、HTTP を通じてネットワークに接続できることが前提です。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0。影響ありとして記載：12.1.3.0。影響ありとして記載：12.2.1.0。影響ありとして記載：12.2.1.1。影響ありとして記載：12.2.1.2。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：10.3.6.0WebLogic Server：12.1.3.0WebLogic Server：12.2.1.0WebLogic Server：12.2.1.1WebLogic Server：12.2.1.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2017-3506」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2016-1555重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:35 JST
どんな危険？
攻撃者はデバイス上で任意のコードを実行でき、機器の制御を奪取される可能性があります。
自分は対象？
認証されていないウェブページがフォーム入力を直接コマンドラインインタフェースに渡すことができる場合に、上記の Netgear 無線アクセスポイント機種および該当ファームウェアバージョンで脆弱性が成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2016-1555」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer：権限の奪取その他の製品CVE-2017-0210重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:34 JST
どんな危険？
攻撃者が別ドメインの情報にアクセスし、そこにデータを注入される可能性があります。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Internet Explorer：Internet Explorer 10 and Internet Explorer 11
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2017-0210」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Tomcat：コード実行その他の製品CVE-2016-8735重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:40 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
JmxRemoteLifecycleListener が有効化され、攻撃者が Java Management Extension (JMX) ポートに到達できる環境でのみこの脆弱性が影響します。
公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：before 6.0.48。影響ありとして記載：7.x before 7.0.73。影響ありとして記載：8.x before 8.0.39。影響ありとして記載：8.5.x before 8.5.7。影響ありとして記載：9.x before 9.0.0.M12。
ほか1項目は詳細ページへ
- 対象の版
- Apache Tomcat：before 6.0.48Apache Tomcat：7.x before 7.0.73Apache Tomcat：8.x before 8.0.39Apache Tomcat：8.5.x before 8.5.7Apache Tomcat：9.x before 9.0.0.M12
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2016-8735」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2017-6884重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:35 JST
どんな危険？
攻撃者がルーター上で任意のコマンドを実行できるため、機器の制御やネットワークへの不正アクセスが可能になる恐れがあります。
自分は対象？
対象は Zyxel EMG2926 ルーターで、ファームウェアバージョン V1.00(AAQT.4)b8 がインストールされていること。診断ツールの nslookup 機能が有効で、expert/maintenance/diagnostic/nslookup の URI に対して ping_ip パラメータを送信できる状態であることが攻撃の前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2014-3931重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST
どんな危険？
リモート攻撃者が任意のメモリ書き込みやメモリ破損を行えるため、システムの正常な動作が阻害される可能性があります。
自分は対象？
対象は MRLG（Multi‑Router Looking Glass）の fastping.c が含まれるバージョン 5.5.0 未満の製品で、リモートからの攻撃者がネットワークを通じてアクセスできる環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2017-7269重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
最初に「Microsoft Internet Information Services (IIS)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2017-7269」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Cisco IOS and IOS XE Software：コード実行その他の製品CVE-2017-3881重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はデバイスを再起動させるか、特権レベルで任意のコードを実行でき、デバイスの完全な制御を奪われる恐れがあります。
自分は対象？
対象デバイスが Telnet 接続を受け付けるように設定されていること。
対象デバイスが Cisco Cluster Management Protocol を使用し、内部通信で Telnet オプションを利用していること。
ほか3項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE Software：Cisco IOS and IOS XE Software
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-3881」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows GDI：権限の奪取その他の製品CVE-2017-0001重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:50 JST
どんな危険？
ローカルユーザーが特権を取得できる可能性があります。
自分は対象？
ローカルユーザーが細工したアプリケーションを実行できる環境が必要です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Windows GDI：The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2017-0001」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るXML Core Services：情報の漏えいその他の製品CVE-2017-0022重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST
どんな危険？
攻撃者はこの脆弱性を利用して、対象システム上に存在するファイルを確認できる可能性があります。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- XML Core Services：XML Core Services (MSXML) in Windows 10 Gold, 1511, and 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 and R2 SP1; Windows Server 2012 Gold and R2; Windows Server 2016; and Windows Vista SP2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2017-0022」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer：情報の漏えいその他の製品CVE-2017-0059重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST
どんな危険？
攻撃者がプロセスメモリ内の機密情報を取得できる可能性があります。
自分は対象？
リモートの攻撃者が細工されたウェブサイトにユーザーを誘導できる場合に、Internet Explorer 9 から 11 が影響を受けます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Internet Explorer：Internet Explorer 9 through 11
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2017-0059」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows SMB：コード実行その他の製品CVE-2017-0144重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:19 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが制御される可能性があります。
自分は対象？
SMBv1 サーバーが有効化されており、リモートから細工されたパケットを送信できる環境。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2017-0144」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows SMB：コード実行その他の製品CVE-2017-0145重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST
どんな危険？
攻撃者は対象サーバー上で任意のコードを実行でき、システムの制御を奪取される可能性があります。
自分は対象？
リモートの攻撃者が SMBv1 サーバーに細工されたパケットを送信できる環境、かつ上記の Windows OS（Vista SP2、Server 2008 SP2 と R2 SP1、7 SP1、8.1、Server 2012 Gold と R2、RT 8.1、10 Gold/1511/1607、Server 2016）が対象です。
Windows Server 2016 は説明文 (S1) に列挙されていますが、構造化された affected フィールド (S4) には含まれていません。
ほか1項目は詳細ページへ
- 対象の版
- Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2017-0145」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows SMB：情報の漏えいその他の製品CVE-2017-0147重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象サーバーのプロセスメモリに含まれる機密情報が漏洩します。
自分は対象？
SMBv1 サーバーが有効であり、攻撃者がリモートから細工したパケットを送信できる環境。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2017-0147」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows SMB：コード実行その他の製品CVE-2017-0148重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが完全に制御される可能性があります。
自分は対象？
対象は、SMBv1 サーバーが有効な以下の Windows バージョン：Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016。
リモートの攻撃者が細工されたパケットを送信できることが攻撃成立の前提条件です。
ほか1項目は詳細ページへ
- 対象の版
- Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2017-0148」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer：コード実行その他の製品CVE-2017-0149重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST
どんな危険？
攻撃者がコードを実行できるか、サービスが利用できなくなる可能性があります。
自分は対象？
リモートの攻撃者が細工されたウェブサイトを利用した場合に、Internet Explorer 9 から 11 が影響を受けます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Internet Explorer：Internet Explorer 9 through 11
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用してください。
「CVE-2017-0149」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。