Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Exceに複数の脆弱性 - 脆弱性を攻撃するトロイの木馬も

表計算ソフト「Exce」lに複数の脆弱性が発見された。パッチなどは公開されておらずマイクロソフトなどは注意を呼びかけている。

マイクロソフトでは、同脆弱性に対応するセキュリティアドバイザリを6月20日に公開。修正プログラムは公開されていない。同社は、Windows Live Safety Centerに、同脆弱性を悪用する不正プログラムの駆除ツールを追加した。

セキュリティベンダーのトレンドマイクロでは、脆弱性を悪用したトロイの木馬「TROJ_EMBED.AN」 が発生したことを発表。危険度や感染力は3段階評価の「低」としながらも、ダメージ度は「中」として、不審なメールや覚えのないExcelファイルは開かないよう注意を呼びかけている。同社セキュリティソフトではすでに対応しているとしている。

Excelファイルとしてメールの添付ファイルなどとして、コンピュータ内に侵入。ファイルを開くと、Excelの脆弱性により不正プログラムが実行され、特定のウェブサイトからファイルをダウンロードし、コンピュータ上で実行されるという。

(Security NEXT - 2006/06/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

公衆無線LANでのVPN利用5.9% - 3割をVPNを知らず
攻撃グループ「White Company」 - あえてセキュリティ製品に検知させ陽動か
結婚式招待状の通販サイトに不正アクセス - メアド約2.8万件が流出か
SDNにより感染端末を隔離しない制御システム向けセキュリティソフト - IIJ
顧客情報619件含むノートパソコンを紛失 - TBM
街頭インタビュー映像や音声のファイルを誤送信 - NHK
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処
個人情報含むPCを電車に置き忘れ、届けられ回収 - 朝日新聞
「FFRI yarai 3.2」がリリース - 検知エンジンや管理コンソールを強化