使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：Windows。下のボタンで範囲を変更できます。
Windowsの脆弱性
取得済みデータから 274 件n/a：脆弱性情報WindowsCVE-2010-4398重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:43 JST
どんな危険？
ローカルユーザーが特権を取得し、UAC を回避できる。
自分は対象？
攻撃者はローカルユーザーである必要がある。
対象 OS は Windows XP SP2、Windows XP SP3、Windows Server 2003 SP2、Windows Vista SP1、Windows Vista SP2、Windows Server 2008 Gold、Windows Server 2008 SP2、Windows Server 2008 R2、Windows 7 である。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2010-4398」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2010-3333重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:44 JST
どんな危険？
攻撃者が細工した RTF データを開かせられると、リモートコード実行が可能となり、攻撃者の任意のコードが実行される恐れがあります。
自分は対象？
遠隔の攻撃者が細工した RTF データを、上記の対象製品のいずれかで開くユーザーに提示できることが前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2010-3333」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2010-2568重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はログオン中のユーザーとしてコードを実行できる可能性があります。
自分は対象？
対象は Windows XP SP3、Server 2003 SP2、Vista SP1・SP2、Server 2008 SP2・R2、Windows 7 上の Windows Explorer で、.LNK または .PIF のショートカットファイルのアイコンを表示する際に発生します。攻撃者はローカルユーザーでもリモートからでも、細工したショートカットファイルを配置できれば利用可能です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2010-2568」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：サービス停止WindowsCVE-2010-0232重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST
どんな危険？
ローカルユーザーがこの脆弱性を利用すると、特権を取得できる可能性があります。
自分は対象？
対象は 32 ビット x86 プラットフォームであること。
16 ビットアプリケーションへのアクセスが有効になっていること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2010-0232」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2008-0015重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:35 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、閲覧したユーザーと同じ権限でコードが実行され、リモートで任意の操作が可能になります。
自分は対象？
攻撃者は細工した Web ページを作成し、ユーザーに閲覧させる必要があります。
ユーザーがログオンした状態で、対象の Web ページを閲覧することが前提です。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行WindowsCVE-2009-0557重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:11 JST
どんな危険？
攻撃者は遠隔から細工された Excel ファイルを開かせることで、対象のコンピュータ上で任意のコードを実行させられます。
自分は対象？
攻撃者が細工された Excel ファイル（レコードオブジェクトが破損している）をユーザーに開かせることが前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2009-0557」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報WindowsCVE-2009-1123重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST
どんな危険？
ローカルユーザーが権限を取得できる可能性がある。
自分は対象？
攻撃者はローカルユーザーであり、細工したアプリケーションを実行できる環境が必要である。
カーネルが未指定のカーネルオブジェクトへの変更を適切に検証しないことが前提条件である。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2009-1123」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2009-0563重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:36 JST
どんな危険？
攻撃者は対象製品上で任意のコードを実行できるため、システムが乗っ取られたり、機密情報が漏洩したりする可能性があります。
自分は対象？
攻撃者はリモートで、無効な長さフィールドを含む細工されたタグを持つ Word 文書を用意でき、被害者がその文書を上記のいずれかの製品で開く必要があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2009-0563」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2009-0556重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は対象の PowerPoint アプリケーションの権限で任意のコードを実行できる可能性があります。
自分は対象？
対象製品は PowerPoint 2000 SP3、PowerPoint 2002 SP3、PowerPoint 2003 SP3、及び Mac 用 Office 2004 の PowerPoint です。
攻撃者は OutlineTextRefAtom に無効なインデックス値を含む PowerPoint ファイルを作成できる必要があります。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行WindowsCVE-2009-0238重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:28 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特別に作成された Excel ファイルを開いたユーザーのシステムを完全に制御される可能性があります。
自分は対象？
攻撃者はリモートから、無効なオブジェクトを含む不正に作成された Excel ファイルを用意し、ユーザーがそのファイルを開く必要があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行WindowsCVE-2008-4250重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者の任意のコードが実行され、システム全体が制御される可能性があります。
自分は対象？
対象は、上記の Windows バージョンで Server サービスが有効になっている環境です。
リモートから細工した RPC 要求を送信し、パス正規化時にオーバーフローを引き起こすことが攻撃の前提条件です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行WindowsCVE-2007-0671重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST
どんな危険？
攻撃者はこの脆弱性を利用して、対象システム上でリモートから任意のコードを実行させることができます。
自分は対象？
攻撃者が特別に細工した Excel ファイルを作成し、被害者がそのファイルを開く必要があります。ファイルはメールの添付や悪意のあるウェブサイト上に配置されることがあります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行WindowsCVE-2004-0210重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST
どんな危険？
ログオン中のユーザーがシステムを完全に制御できる特権昇格の脆弱性です。
自分は対象？
対象は Windows NT および Windows 2000 の POSIX サブシステムを使用しているローカルユーザーで、メッセージ長さパラメータを操作できる環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2004-0210」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報WindowsCVE-2002-0367重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST
どんな危険？
ローカルユーザーが管理者権限または SYSTEM 権限を取得できる。
自分は対象？
攻撃者はローカルユーザーである必要がある。
対象は Windows NT または Windows 2000 である。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2002-0367」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。