概要

* は既存ルールの新バージョンであることを示します。

パケット検査(Deep Packet Inspection)ルール:

DNSサーバー
1012729 - Windows DNS Server Buffer Overflow Vulnerability (CVE-2026-62878)


FTP Server IIS
1012733 - Microsoft Windows FTP Service Remote Code Execution Vulnerability (CVE-2026-49172)


OpenSSL
1012730 - GnuTLS DTLS Handshake Fragment Underflow Vulnerability (CVE-2026-33845)


PHPベースのWebアプリケーション
1012710 - iCagenda extension for Joomla Unrestricted File Upload Vulnerability (CVE-2026-48939)


Webアプリケーション Tomcat
1012720 - ForgeRock OpenAM Insecure Deserialization Vulnerability (CVE-2021-35464)


Webクライアント Mozilla Firefox
1012731 - Mozilla Firefox and Thunderbird Use-After-Free Vulnerability (CVE-2026-4696)
1012736 - Mozilla Firefox/Thunderbird COLRv1 Font Integer Overflow in Graphics Component Vulnerability (CVE-2026-16357)
1012735 - Mozilla Firefox/Thunderbird Use-After-Free in FontFaceSet Vulnerability (CVE-2025-6424)


共通Webサーバー
1012655* - Sitecore Cms Insecure Deserialization Vulnerability (CVE-2019-9875)


Webサーバー HTTPS
1012739 - Microsoft Exchange Server Information Disclosure Vulnerability (CVE-2026-96940)
1012728 - libevent evhttp HTTP Request Smuggling Vulnerability (CVE-2026-63382)


Webサーバー IIS
1012678* - Microsoft Exchange Server Elevation of Privilege Vulnerability (CVE-2026-62911)


Zimbra Proxy
1012719 - Zimbra Collaboration Suite WebEx Zimlet Forgery Vulnerability (CVE-2020-7796)


変更監視(Integrity Monitoring)ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視(Log Inspection)ルール:

1008670* - Microsoft Windows Security Events - 3