Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Word 2002 SP3」に脆弱性見つかる - 標的型のゼロデイ攻撃も発生

「Word 2002 SP3」に脆弱性があることがわかった。すでにゼロデイ攻撃も発生しており、マイクロソフトでは脆弱性について調査を進めているという。

今回脆弱性が見つかったのは、「Microsoft Office Word 2002 SP3」。攻撃者により細工が施されたdocファイルを開くとアプリケーションが不正終了したり、任意のコードが実行されるおそれがある。すでに特定の組織などを対象とした標的型攻撃が確認されている。

同社では、調査終了後に更新パッチの提供など対策を実施する予定で、それまで信頼できないファイルを開いたり、保存しないよう注意を呼びかけている。

Microsoft Word の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/953635.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゼロデイ攻撃への悪用目立つ「権限昇格の脆弱性」
WP向けソーシャルボタンプラグインにゼロデイ攻撃 - アップデートが緊急公開
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み
「Windows 7」に権限昇格のゼロデイ脆弱性 - 標的型攻撃で積極的な悪用
「Chrome」へのゼロデイ攻撃が明らかに - 早急に最新版へ更新を
WP向け寄付管理プラグインに深刻な脆弱性 - ゼロデイ攻撃発生中
2019年最初のMS月例パッチ - 脆弱性49件を解消
Windowsにゼロデイ脆弱性 - ALPC脆弱性と同一人物が再度調整なしにコード公開
MS、IE向けに緊急定例外アップデート - ゼロデイ攻撃が発生
MS、2018年最後の月例セキュリティ更新 - 一部脆弱性でゼロデイ攻撃も