Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Excelの複数バージョンに脆弱性 - MSがゼロデイ攻撃を確認

マイクロソフトは、Excelに脆弱性が見つかったとしてアドバイザリを公開した。同社では、詳細について調査を進めている。

影響を受けるのは、「Microsoft Office Excel 2003 SP2」「同Viewer 2003」「同2002」「同2000」および「Microsoft Excel 2004 for Mac」で、メールの添付ファイルやウェブサイト上で公開されたファイルなど、不正に改変されたファイルを開いた場合、任意のコードが実行されるおそれがある。

同社では、ゼロデイ攻撃を確認しているが、脆弱性の内容が一般に公開されていないことから、危険性は限定的であると説明している。また「同2007」「同2003 SP3」「同2008 for Mac」、および「同2003 SP2」に「MOICE」を適用している場合は、影響を受けないという。

Microsoft Excelの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/947563.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

企業の8割、GDPR契機に保有個人情報を削減 - 信頼強化の機会との声も
GDPR対応で「WordPress」がアップデート - プライバシー保護機能を強化
攻撃者がメール転送設定を変更、受信した個人情報が外部に - 立命館大
メールサーバに不正アクセス、迷惑メールの踏み台に - ジラフ
県立高校で指導要録の紛失が判明 - 愛知県
カスペ、インフラをロシアからスイスへ - ユーザー提供の脅威データや製造工程も
個人情報含む書類が運搬中に飛散、一部回収できず - 阿南市
「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
検索可能なネット表層さまようアカウント情報約22億件 - 流出事故とも一致
6割強がGDPRを理解せず - 半数以上で過去に域内個人情報が流出