 |
 |
記事検索 |
最新ニュース |
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
Mac用Office製品にも「MS04-033」を含むセキュリティ修正パッチ |
||||||||
|
||||||||
|
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
マイクロソフトは13日、Mac用Office製品向けに2つのセキュリティ修正プログラム（パッチ）を公開した。同日公開されたExcelの脆弱性「MS04-033」の修正のほか、WordやPowerPointなどについてMac用Office製品のみが対象となるセキュリティ強化も含まれる。 MS04-033は、Excelで外部から任意のコードが実行されてしまう脆弱性。この脆弱性を悪用した場合、管理者権限のユーザーがログオンしたコンピュータを、攻撃者が完全にコントロールしてしまう恐れがあるという。Mac用Excelのほか、Windows向けの修正パッチも13日に公開されている。 Mac用に配布するのは、Office v. X製品（Word X、Excel X、PowerPoint X、Entourage X）に対応する「Microsoft Office v. X 10.1.6 セキュリティ更新プログラム」と、Office 2001製品（Word 2001、Excel 2001、PowerPoint 2001、Entourage 2001）に対応する「Microsoft Office 2001 for Mac 9.0.5 セキュリティ更新プログラム」の2種で、いずれもMS04-033の修正が含まれている。さらに、Excel、Word、PowerPointにおいて、マクロを含むOffice書類を開く際のセキュリティも強化されている。 このほかマイクロソフトでは同日、Office 2004製品（Word 2004、Excel 2004、PowerPoint 2004、Entourage 2004、Visual Basic for Applications for Office 2004）を対象とした「Microsoft Office 2004 for Mac 11.1.0 サービスパック1」の提供も開始した。Excel、Word、PowerPointにおけるマクロ書類のセキュリティ強化のほか、EntourageでSMTP over SSLでメール送信する際に発生していた不具合など、各アプリケーションにおいてバグの修正や安定性の改善が行なわれている。ただし、Excel 2004についてはMS04-033の対象ではないため、サービスパックには同脆弱性の修正パッチは含まれていない。 なお、同サービスパックで改善した問題は、Office 2004で新たに導入した「Microsoft Error Reporting Protocol（MERP）」により、ユーザーから実際にフィードバックされた情報がベースとなっているという。 関連情報 ■URL Microsoft Office v. X 10.1.6 セキュリティ更新プログラム http://www.microsoft.com/japan/mac/download/officex/officex.asp Microsoft Office 2001 for Mac 9.0.5 セキュリティ更新プログラム http://www.microsoft.com/japan/mac/download/office2k1/office2k1.asp MS04-033 http://www.microsoft.com/japan/technet/security/bulletin/ms04-033.asp Microsoft Office 2004 for Mac 11.1.0 サービスパック1 http://www.microsoft.com/japan/mac/download/office2004/office04.asp サービスパックに関するニュースリリース（英文） http://www.microsoft.com/presspass/press/2004/oct04/10-12MacOffice04SP1PR.asp ■関連記事 ・ Excelにも任意のコードが実行される脆弱性「MS04-033」（2004/10/13）
（ 永沢 茂 ）
- ページの先頭へ-
|
