マイクロソフトは3日、Excelの新たな脆弱性が発見され、この脆弱性を利用する攻撃コードも確認されたとして、注意を呼びかけるセキュリティアドバイザリを公表した。
この脆弱性は、Office 2003/XP/2000(Excel 2003/2002/2000)および、Mac OS用のOffice 2004 for Macに含まれるExcelに影響がある。この脆弱性が悪用された場合、ユーザーがExcelファイルを開いただけで任意のコードが実行される危険がある。ただし、最新版のOffice 2007(Excel 2007)にはこの脆弱性の影響はない。
マカフィーでは、この脆弱性を悪用するウイルス「Exploit-MSExcel.h」が確認されたとして、警告している。Exploit-MSExcel.hは悪質なデータが含まれたExcelファイルで、このファイルを開くと埋め込まれたプログラムを実行させられる危険性がある。
現時点ではこの脆弱性の修正プログラムが公開されていないため、マイクロソフトでは回避策として、信頼できない相手から受け取ったOfficeファイルを開かないよう警告している。
関連情報
■URL
マイクロソフトセキュリティアドバイザリ(932553)
http://www.microsoft.com/japan/technet/security/advisory/932553.mspx
ウイルス情報 Exploit-MSExcel.h
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-MSExcel.h
■関連記事
・ Word 2000にパッチ未提供の脆弱性、セキュリティアドバイザリ公開(2007/01/29)
・ Wordにまたパッチ未提供の脆弱性、12月に入って3件目(2006/12/15)
( 三柳英樹 )
2007/02/05 13:19
- ページの先頭へ-
|