概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

DHCPクライアント
1009116 - DHCP Client Script Code Execution Vulnerability (CVE-2018-1111) - 1


DHCPクライアント - Incoming
1009114 - DHCP Client Script Code Execution Vulnerability (CVE-2018-1111)


DNSサーバ
1008652* - DNSmasq Answer Auth And Answer Request Integer Underflow Vulnerability (CVE-2017-13704)


Microsoft Office
1009052 - Microsoft Excel Remote Code Execution Vulnerability (CVE-2018-0796)


Webアプリケーション 共通
1005613* - Generic SQL Injection Prevention - 2
1009090 - ImageMagick ReadOneMNGImage Denial Of Service Vulnerability (CVE-2018-10177) - 1
1009057* - Pivotal Spring Data Commons Remote Code Execution Vulnerability (CVE-2018-1273)


Webアプリケーション PHP
1009054* - Drupal Core Remote Code Execution Vulnerability (CVE-2018-7602)


Webクライアント 共通
1008739* - Adobe Acrobat And Reader Multiple Security Vulnerabilities (APSB17-36) - 1
1009092 - Foxit PDF Reader JavaScript 'XFA Clone' Remote Code Execution Vulnerability (CVE-2018-3850)
1009091 - Foxit PDF Reader Javascript 'Search Query' Remote Code Execution Vulnerability (CVE-2017-14458)
1009089 - ImageMagick ReadOneMNGImage Denial Of Service Vulnerability (CVE-2018-10177)


Webクライアント Internet Explorer/Edge
1008700* - Microsoft Internet Explorer And Edge Scripting Engine Memory Corruption Vulnerability (CVE-2017-11837)
1009047 - Microsoft Internet Explorer Information Disclosure Vulnerability (CVE-2018-0929)
1008935* - Microsoft Internet Explorer Memory Corruption Vulnerability (CVE-2018-0935)


Webクライアント Mozilla Firefox
1008951 - Mozilla Firefox Buffer Overflow Parsing HTML5 Fragments Vulnerability (CVE-2016-2819)


Webサーバ 共通
1008646 - Detect Illegal Characters In URI
1000128* - HTTP Protocol Decoding
1005839* - Identified XML External Entity Injection In HTTP Request


変更監視（Integrity Monitoring）ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視（Log Inspection）ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。