 |
 |
|
| 最新ニュース |
|
|
【 2009/12/25 】 【 2009/12/24 】 |
|
|
||||||||
|
||||||||
|
||||||||
|
「Office」にファイルを開いただけで任意のコードが実行される脆弱性 ～WordやExcel、PowerPointなど複数の製品に存在～ |
||||||||
|
||||||||
|
||||||||
|
||||||||
発見された4種類の脆弱性は、以下の4種類だ。 1：Visual Basic for Applications（VBA）の問題により、任意のコードが実行される脆弱性「MS03-037」 2：WordPerfectコンバータのバッファオーバーランにより、コードが実行される脆弱性「MS03-036」 3：Microsoft Wordの問題により、マクロが自動的に実行される脆弱性「MS03-035」 4：Microsoft Access Snapshot Viewerの未チェックのバッファにより、コードが実行される脆弱性「MS03-038」 深刻度は、1のMS03-037が“緊急”、2のMS03-036と3のMS03-035が“重要”、4のMS03-038が“警告”とされている。 1の影響を受けるのはVBA SDK 5.0/6.0/6.2で、これらをはMicrosoft Access/Excel/PowerPoint/Project/Publisher/Visio/Word/Works Suite/Business Solutionsシリーズなど多くの製品に含まれている。 2の影響を受けるのは、Office 97/2000/XPやWord/FrontPage/Publisher/Works Suiteなど、3の影響を受けるのはWord/Works Suite（英語版）、4の影響を受けるのはAccess 2002/2000/97となっている。 これらの脆弱性を悪用された場合、悪意のあるコードが含まれたWordやExcelなどのOffice文書ファイルを開いただけで、ハードディスクフォーマットやウイルスプログラムなどのアプリケーションが実行される可能性がある。1の場合はそれ以外に意図しないスクリプトが実行される可能性があるほか、3の場合はWebサイトと通信して情報が漏えいする可能性もある。 これらの脆弱性を修正するためには、それぞれの製品用に用意された修正パッチを適用すればよい。修正パッチはマイクロソフトのWebサイト上、もしくはOfficeUpdateから入手できる。ただし、OfficeUpdateはWindowsUpdateのように自動で行なわれない場合もあるので、注意が必要だ。
■ ＵＲＬ 「OfficeUpdate」用のWebサイト http://office.microsoft.com/japan/productupdates/ Visual Basic for Applications（VBA）の問題により、任意のコードが実行される脆弱性「MS03-037」 http://www.microsoft.com/japan/technet/security/bulletin/MS03-037ov.asp WordPerfectコンバータのバッファオーバーランにより、コードが実行される脆弱性「MS03-036」 http://www.microsoft.com/japan/technet/security/bulletin/MS03-036ov.asp Microsoft Wordの問題により、マクロが自動的に実行される脆弱性「MS03-035」 http://www.microsoft.com/japan/technet/security/bulletin/MS03-035ov.asp Microsoft Access Snapshot Viewerの未チェックのバッファにより、コードが実行される脆弱性「MS03-038」 http://www.microsoft.com/japan/technet/security/bulletin/MS03-038ov.asp （大津 心） 2003/09/04 19:25 |
 |
|
| Broadband Watch ホームページ |
|
|
|
|
 |
|
| Copyright (c) 2003 Impress Corporation All rights reserved. |
|