JVNDB-2018-000013

�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽh�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ撰ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽi�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾇみ搾ｿｽ�ｿｽﾝに関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽh�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽi�ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾔで托ｿｽ�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾛに、�ｿｽ�ｿｽ�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽz�ｿｽu�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ托ｿｽ�ｿｽﾝゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽ�ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽﾜゑｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽﾆ弱性 (CWE-427) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽO�ｿｽH�ｿｽd�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽ�ｿｽ�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽc�ｿｽp�ｿｽ�ｿｽ �ｿｽ�ｿｽ

�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽh�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ

• Trend Micro Deep Security 10.0
• Trend Micro Endpoint Sensor 1.6
• �ｿｽE�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽo�ｿｽX�ｿｽ^�ｿｽ[ �ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽh �ｿｽi�ｿｽ�ｿｽ�ｿｽz�ｿｽﾅゑｿｽ�ｿｽﾜむ）
• �ｿｽE�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽo�ｿｽX�ｿｽ^�ｿｽ[ �ｿｽR�ｿｽ[�ｿｽ|�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽG�ｿｽf�ｿｽB�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ 11
• �ｿｽE�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽo�ｿｽX�ｿｽ^�ｿｽ[ �ｿｽR�ｿｽ[�ｿｽ|�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽG�ｿｽf�ｿｽB�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ XG
• �ｿｽE�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽo�ｿｽX�ｿｽ^�ｿｽ[ �ｿｽr�ｿｽW�ｿｽl�ｿｽX�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB 9.5
• �ｿｽE�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽo�ｿｽX�ｿｽ^�ｿｽ[ �ｿｽr�ｿｽW�ｿｽl�ｿｽX�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽT�ｿｽ[�ｿｽr�ｿｽX

�ｿｽ�ｿｽ�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌイ�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ骭��ｿｽ�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽK�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに対会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽK�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽh�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ

• Trend Micro : �ｿｽA�ｿｽ�ｿｽ�ｿｽ[�ｿｽg/�ｿｽA�ｿｽh�ｿｽo�ｿｽC�ｿｽU�ｿｽ�ｿｽ : �ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽt�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽW�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽDLL�ｿｽﾇみ搾ｿｽ�ｿｽﾝに関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ

1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2018-6218

1. JVN : JVN#28865183
2. JVN : JVNTA#91240916
3. National Vulnerability Database (NVD) : CVE-2018-6218
4. IPA �ｿｽd�ｿｽv�ｿｽﾈセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : �ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽh�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ撰ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽi�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾇみ搾ｿｽ�ｿｽﾝに関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ(JVN#28865183)

• [2018�ｿｽN02�ｿｽ�ｿｽ15�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
• [2018�ｿｽN04�ｿｽ�ｿｽ11�ｿｽ�ｿｽ]
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2018-6218) �ｿｽ�ｿｽﾇ会ｿｽ