「Office」にファイルを開いただけで任意のコードが実行される脆弱性

記事検索

最新ニュース

■

レゴ、小学生向けプログラミング教材「WeDo 2.0」発売

■

マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加

■

新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ

■

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

■

インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供

■

筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売

■

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成

■

「インターネット白書2016」発売、20周年記念の特別版

■

NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売

■

Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送

■

公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開

■

Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始

■

BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ

■

ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％

■

LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更

■

LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に

■

Microsoft、Officeと他社クラウドストレージとの連携を強化

■

Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利

■

ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始

■

Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善

「Office」にファイルを開いただけで任意のコードが実行される脆弱性

～WordやExcel、PowerPointなど複数の製品に存在

OfficeUpdateはWindowsUpdateのように自動で行なわれない場合もあるので、注意が必要

　マイクロソフトは4日、Microsoft Office製品群に4種類の脆弱性「MS03-035～038」があることを公表した。最も深刻な脆弱性の場合、悪意のあるコードが含まれたOffice文書を閲覧しただけで任意のコードが実行される可能性がある。深刻度は最悪の“緊急”と評価されているため、ユーザーは「OfficeUpdate」を行なう必要がある。

　発見された4種類の脆弱性は、以下の4種類だ。

1：Visual Basic for Applications（VBA）の問題により、任意のコードが実行される脆弱性「MS03-037」
2：WordPerfectコンバータのバッファオーバーランにより、コードが実行される脆弱性「MS03-036」
3：Microsoft Wordの問題により、マクロが自動的に実行される脆弱性「MS03-035」
4：Microsoft Access Snapshot Viewerの未チェックのバッファにより、コードが実行される脆弱性「MS03-038」

　深刻度は、1のMS03-037が“緊急”、2のMS03-036と3のMS03-035が“重要”、4のMS03-038が“警告”とされている。

　1の影響を受けるのはVBA SDK 5.0/6.0/6.2で、これらをはMicrosoft Access/Excel/PowerPoint/Project/Publisher/Visio/Word/Works Suite/Business Solutionsシリーズなど多くの製品に含まれている。

　2の影響を受けるのは、Office 97/2000/XPやWord/FrontPage/Publisher/Works Suiteなど、3の影響を受けるのはWord/Works Suite（英語版）、4の影響を受けるのはAccess 2002/2000/97となっている。

　これらの脆弱性を悪用された場合、悪意のあるコードが含まれたWordやExcelなどのOffice文書ファイルを開いただけで、ハードディスクフォーマットやウイルスプログラムなどのアプリケーションが実行される可能性がある。1の場合はそれ以外に意図しないスクリプトが実行される可能性があるほか、3の場合はWebサイトと通信して情報が漏えいする可能性もある。

　これらの脆弱性を修正するためには、それぞれの製品用に用意された修正パッチを適用すればよい。修正パッチはマイクロソフトのWebサイト上、もしくはOfficeUpdateから入手できる。ただし、OfficeUpdateはWindowsUpdateのように自動で行なわれない場合もあるので、注意が必要だ。

関連情報

■URL
　「OfficeUpdate」用のWebサイト
　 http://office.microsoft.com/japan/productupdates/
　 Visual Basic for Applications（VBA）の問題により、任意のコードが実行される脆弱性「MS03-037」
　 http://www.microsoft.com/japan/technet/security/bulletin/MS03-037ov.asp
　 WordPerfectコンバータのバッファオーバーランにより、コードが実行される脆弱性「MS03-036」
　 http://www.microsoft.com/japan/technet/security/bulletin/MS03-036ov.asp
　 Microsoft Wordの問題により、マクロが自動的に実行される脆弱性「MS03-035」
　 http://www.microsoft.com/japan/technet/security/bulletin/MS03-035ov.asp
　 Microsoft Access Snapshot Viewerの未チェックのバッファにより、コードが実行される脆弱性「MS03-038」
　 http://www.microsoft.com/japan/technet/security/bulletin/MS03-038ov.asp

（大津心）
2003/09/04 12:58

- ページの先頭へ-

Internet Watch ホームページ

Copyright (c) 2003 Impress Corporation All rights reserved.