使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• Exim のバージョンが 4.70 未満であること。

• リモートから SMTP 接続が可能であること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが特権を取得し、システム上で本来許可されていない操作ができるようになる可能性がある。

自分は対象？

• ローカルユーザーが、exim ユーザーアカウントが許可する「別の設定ファイルを指定できる」機能を利用し、任意のコマンドを含むディレクティブ（例: spool_directory）を設定できることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象のコンピュータ上で任意のコードが実行される可能性がある。

自分は対象？

• Microsoft PowerPoint 2002 SP3 および 2003 SP3 がインストールされている環境。

• リモートの攻撃者が細工された PowerPoint 95 形式の文書を開くことが必要。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、リモートコード実行が可能となり、攻撃者が対象システム上で任意の操作を行える恐れがあります。

自分は対象？

• 攻撃者がリモートから CSS トークン列や clip 属性を含むデータを送信できることが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が被害者のマシン上で任意のコードを実行できる可能性があります。

自分は対象？

• Mozilla Firefox 3.5.x から 3.5.14 まで、JavaScript が有効な場合

• Mozilla Firefox 3.6.x から 3.6.11 まで、JavaScript が有効な場合

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者がコードを実行したり、サービスを利用できなくしたりする可能性がある。

自分は対象？

• 攻撃者はリモートから PDF 文書を送信できること。

• 対象は Windows または macOS 上の Adobe Reader または Acrobat であること。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者によりサービスが利用できなくなる（Denial of Service）が発生します。

自分は対象？

• 対象は Cisco IOS XR のバージョン 3.4.0 から 3.9.1 までで、BGP 機能が有効化されている環境です。攻撃者は属性タイプコード 99 を含む細工したプレフィックスアナウンスを送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のファイルを取得できるため、機密情報の漏洩やシステム内部の情報が外部に露出する危険があります。

自分は対象？

• 対象は Adobe ColdFusion の管理コンソールを使用している環境で、バージョンが 9.0.1 以前であること。攻撃者はリモートから locale パラメータを指定した HTTP リクエストを送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられるか、メモリ破損によりサイトや機能を利用できなくなる可能性があります。

自分は対象？

• 対象は Windows または Mac OS X 上で、上記のバージョン未満の Adobe Flash Player、Adobe AIR、Adobe Reader／Acrobat がインストールされている環境です。攻撃者は細工された SWF ファイルを配布できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、機密情報が漏洩したり、データが改ざんされたり、サービスが利用できなくなる恐れがあります。

自分は対象？

• 攻撃者は、信頼されたクラスを継承したが特定のメソッドを変更していない不正オブジェクトを提供できる必要があります。

• または、インターフェースに関する同様の信頼問題（Trusted Methods Chaining）を利用できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象システム上で任意のコードが実行される可能性があります。

自分は対象？

• 対象は Microsoft Internet Explorer 6、6 SP1、7 の Peer Objects コンポーネント (iepeers.dll) です。

• リモートの攻撃者が、オブジェクト削除後の無効なポインタへのアクセスを行える状況が前提です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サービス拒否によりアプリケーションがクラッシュする、または任意のコードが実行される可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密情報が漏洩する可能性があります。

自分は対象？

• リモートの攻撃者が、BlazeDS コンポーネントに対して XML を含むリクエストを送信できること、かつその XML にタグ注入や外部エンティティ参照が含まれることが条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がこの脆弱性を利用すると、任意のコードを実行させられる可能性があります。

自分は対象？

• 攻撃者はリモートから、削除されたオブジェクトに紐付くポインタにアクセスさせることで、この Use‑after‑free を引き起こす必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、被害者のコンピュータ上で攻撃者のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

• 攻撃者が細工した U3D データを含む PDF を用意し、上記の対象バージョンがインストールされた Windows または Mac OS X の Adobe Reader／Acrobat でその PDF を開くと、脆弱性が発生します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が細工した PDF を開かせられると、対象のコンピュータ上で攻撃者のコードが実行され、システムが乗っ取られる恐れがあります。

自分は対象？

• 対象は Windows および macOS 上の Adobe Reader と Acrobat です。

• 影響を受けるバージョンは Acrobat 9.x の 9.3 未満、Acrobat 8.x の 8.2 未満です。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象のスプレッドシートを開くことで、対象システム上で任意のコードを実行させられます。

自分は対象？

• 攻撃者が FEATHEADER レコードに無効な cbHdrData サイズ要素を含むスプレッドシートを用意し、対象の Excel 製品でそのファイルを開くことが必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、被害者のコンピュータ上で攻撃者の意図した処理が行われる可能性があります。

自分は対象？

• 攻撃者が細工した PDF ファイルを作成できること。

• 被害者が上記の脆弱な Adobe Reader または Acrobat のバージョンでその PDF を開くこと。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サービスが利用できなくなり、セッションがリセットされます。

自分は対象？

• 攻撃者はリモートからアクセスできる。

• 対象製品は Cisco IOS XR である。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者は対象システム上で任意のコードを実行でき、またメモリ破壊によりサービスが利用できなくなる可能性がある。

自分は対象？

• 攻撃者は .pdf ファイルに細工した Flash アプリケーションを作成できること。

• 攻撃者は .swf ファイルを細工できること。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。