Trend Micro Deep Security™️およびDPIルール等の関連情報
- * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
WebサーバーHTTPS
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
Web Server HTTPS
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
今回のセキュリティアップデートには、新規のパケット検査ルールおよび更新は含まれておりません。
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
共通Webクライアント
1012750 - OpenSSL CMS AuthEnvelopedData Stack Buffer Overflow Vulnerability (CVE-2025-15467)
Web Server HTTPS
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
1012754* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619) - 2
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
Web Server HTTPS
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
1012754* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619) - 2
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
NetBIOS ネームサービス
1012732 - Samba WINS Hook OS Command Injection Vulnerability (CVE-2025-10230)
Unix CUPS クライアント
1012160* - CUPS Command Injection Vulnerability (CVE-2024-47176, CVE-2024-47175)
PHPベースのWebアプリケーション
1012744 - Drupal Core Remote Code Execution Vulnerability (CVE-2020-13671)
共通Webクライアント
1012741 - RARLAB WinRAR Directory Traversal Vulnerability (CVE-2025-6218)
Webサーバー HTTPS
1012746 - Ahsay AhsayCBS OS Command Injection Vulnerability (CVE-2026-105134)
1012716 - IBM Langflow OSS Code Injection Vulnerability (CVE-2026-9198)
1012748 - Microsoft SharePoint Server Remote Code Execution Vulnerability (CVE-2026-63514)
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
1012754 - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619) - 2
1012723 - SAP Commerce Cloud Code Injection Vulnerability (CVE-2026-58231)
1012738 - Sitecore Multiple Products TemplateParser Code Execution Vulnerability (CVE-2023-35813)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
PHPベースのWebアプリケーション
1012749 - PHP Application Remote Code Execution Vulnerability
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
ディレクトリサーバーLDAP
1012742 - VMware vCenter Server vmdir Authentication Bypass Vulnerability (CVE-2026-59309)
Splunk Patroni REST API
1012745 - Splunk Enterprise Remote Code Execution Vulnerability (CVE-2026-76268)
WSO2
1012722 - WSO2 Products JWT Algorithm Confusion Authentication Bypass (CVE-2026-5430)
共通Webサーバー
1012737 - Mozilla Firefox HTTP Content-Type Header Confusion Vulnerability (CVE-2026-4700)
WebサーバーHTTPS
1012743 - Ahsay AhsayCBS Authentication Bypass Vulnerability (CVE-2026-105133)
1012725 - ONLYOFFICE Document Server Path Traversal Vulnerability (CVE-2021-3199)
1012740 - WordPress Core WP_Query SQL Injection Vulnerability (CVE-2026-60137)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
DNSサーバー
1012729 - Windows DNS Server Buffer Overflow Vulnerability (CVE-2026-62878)
FTP Server IIS
1012733 - Microsoft Windows FTP Service Remote Code Execution Vulnerability (CVE-2026-49172)
OpenSSL
1012730 - GnuTLS DTLS Handshake Fragment Underflow Vulnerability (CVE-2026-33845)
PHPベースのWebアプリケーション
1012710 - iCagenda extension for Joomla Unrestricted File Upload Vulnerability (CVE-2026-48939)
Webアプリケーション Tomcat
1012720 - ForgeRock OpenAM Insecure Deserialization Vulnerability (CVE-2021-35464)
Webクライアント Mozilla Firefox
1012731 - Mozilla Firefox and Thunderbird Use-After-Free Vulnerability (CVE-2026-4696)
1012736 - Mozilla Firefox/Thunderbird COLRv1 Font Integer Overflow in Graphics Component Vulnerability (CVE-2026-16357)
1012735 - Mozilla Firefox/Thunderbird Use-After-Free in FontFaceSet Vulnerability (CVE-2025-6424)
共通Webサーバー
1012655* - Sitecore Cms Insecure Deserialization Vulnerability (CVE-2019-9875)
Webサーバー HTTPS
1012739 - Microsoft Exchange Server Information Disclosure Vulnerability (CVE-2026-96940)
1012728 - libevent evhttp HTTP Request Smuggling Vulnerability (CVE-2026-63382)
Webサーバー IIS
1012678* - Microsoft Exchange Server Elevation of Privilege Vulnerability (CVE-2026-62911)
Zimbra Proxy
1012719 - Zimbra Collaboration Suite WebEx Zimlet Forgery Vulnerability (CVE-2020-7796)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
1008670* - Microsoft Windows Security Events - 3 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
Web Application Tomcat
1012718 - Commvault QCommand Path Traversal Vulnerability (CVE-2025-57790)
Web Server Common
1012662* - Gitea Diffpatch API Git Hook Remote Code Execution Vulnerability (CVE-2026-60004)
Web Server HTTPS
1012727 - Cisco Catalyst SD-WAN Manager Authentication Bypass Vulnerability (CVE-2026-76504)
1012677* - DELMIA Apriso Deserialization Vulnerability (CVE-2025-5086)
1012724 - WordPress 'Gravity SMTP' Plugin Information Disclosure Vulnerability (CVE-2026-4020)
1012717 - Wordpress 'bookingpress-appointment-booking-pro' Plugin Authentication Bypass Vulnerability (CVE-2026-9830)
1012726 - libevent HTTP Parsing NUL Byte Vulnerability (CVE-2026-63385)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。