Rule Update
26-071 (2026年10月28日)
2026年10月28日
概要
* は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
DNSサーバー
1012756 - Samba DNS Name Compression Denial Of Service Vulnerability (CVE-2020-10745)
Directory Server LDAP
1012753 - Red Hat FreeIPA Anonymous LDAP ADD Authentication Bypass Vulnerability (CVE-2026-76578)
SAP NetWeaver Visual Composer
1012760 - SAP NetWeaver Visual Composer Deserialization Vulnerability (CVE-2025-42999)
Web Application Common
1012752 - Mozilla PDF.js Arbitrary JavaScript Code Execution Vulnerability (CVE-2024-4367)
RubyベースのWebアプリケーション
1012755 - Zammad Remote Code Execution Vulnerability (CVE-2026-102489)
Web Application Tomcat
1012757 - Apache Tomcat Number Guess Example Cross-Site Scripting Vulnerability (CVE-2026-50229)
WebサーバーHTTPS
1012761 - Google and Node.js Brotli Decoder Buffer Overflow Vulnerability (CVE-2026-111497)
1012766 - PHP Application Out-of-Memory Vulnerability
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。
パケット検査(Deep Packet Inspection)ルール:
DNSサーバー
1012756 - Samba DNS Name Compression Denial Of Service Vulnerability (CVE-2020-10745)
Directory Server LDAP
1012753 - Red Hat FreeIPA Anonymous LDAP ADD Authentication Bypass Vulnerability (CVE-2026-76578)
SAP NetWeaver Visual Composer
1012760 - SAP NetWeaver Visual Composer Deserialization Vulnerability (CVE-2025-42999)
Web Application Common
1012752 - Mozilla PDF.js Arbitrary JavaScript Code Execution Vulnerability (CVE-2024-4367)
RubyベースのWebアプリケーション
1012755 - Zammad Remote Code Execution Vulnerability (CVE-2026-102489)
Web Application Tomcat
1012757 - Apache Tomcat Number Guess Example Cross-Site Scripting Vulnerability (CVE-2026-50229)
WebサーバーHTTPS
1012761 - Google and Node.js Brotli Decoder Buffer Overflow Vulnerability (CVE-2026-111497)
1012766 - PHP Application Out-of-Memory Vulnerability
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。