概要

* は既存ルールの新バージョンを示します。

DPI（Deep Packet Inspection） ルール:

DCERPCサービス
1008647* - Microsoft Windows Search Information Disclosure Vulnerability (CVE-2017-8544)


Microsoft Office
1009853* - Microsoft Excel Remote Code Execution Vulnerability (CVE-2019-1110)


SSLクライアント アプリケーション
1001113* - SSL/TLS Client (ATT&CK T1032, T1043, T1071)


Webアプリケーション 共通
1009711 - GraphicsMagick Heap Buffer Overflow Vulnerability (CVE-2019-11505) - 1
1009391 - Identified Redirect Sequence In URI


Webアプリケーション PHP
1006141* - PHP Fileinfo Denial Of Service Vulnerability (CVE-2014-1943)


Webクライアント 共通
1009748 - Cisco Webex Teams URI Handler Remote Code Execution Vulnerability (CVE-2019-1636)
1009846 - Google Chrome AudioWorkletGlobalScope::Process Use-After-Free Vulnerability
1009712 - GraphicsMagick Heap Buffer Overflow Vulnerability (CVE-2019-11505)
1009823* - Microsoft Windows ActiveX Data Objects (ADO) Remote Code Execution Vulnerability (CVE-2019-0888)
1009760* - Microsoft Windows Jet Database Engine Multiple Remote Code Execution Vulnerabilities (May-2019)


Webサーバ Apache
1009609* - Apache Subversion 'mod_dav_svn' Denial Of Service Vulnerability (CVE-2018-11803)


Webサーバ Oracle
1009471* - Oracle WebLogic Server SAML Authentication Bypass Vulnerability (CVE-2018-2998)
1009830* - Oracle Weblogic Server Remote Code Execution Vulnerability (CVE-2019-2649)


変更監視（Integrity Monitoring）ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視（Log Inspection）ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。