Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office Webコンポーネント」に脆弱性 - サイト閲覧だけで被害、ゼロデイ攻撃も

「Microsoft Office Webコンポーネント」に脆弱性が含まれていることがわかった。IEによる不正ページの閲覧のみで影響を受ける。ゼロデイ攻撃による被害報告もあるという。

今回見つかった脆弱性は、「Internet Explorer」が同コンポーネントを呼び出すことにより影響を受けるもので、不正なスクリプトが埋め込まれたサイトを閲覧するだけで、外部からコードが実行されるおそれがある。同社ではアドバイザリを公表、脆弱性を解消する更新プログラムの開発を急いでいる。

攻撃は、「JavaScript」や「ActiveXコントロール」を「IE」や「Outlook」で使用できないようにすることで問題を回避できるほか、同コンポーネントをIE上で実行させないよう変更する「Microsoft Fix it 50291」をウェブサイト上で公開している。

Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される
http://support.microsoft.com/kb/973472

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2009/07/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

NEC製ルータ「Aterm」シリーズ2機種に複数脆弱性
「Chrome 71.0.3578.98」がリリース、UAFの脆弱性を解消
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
DB管理ツール「phpMyAdmin」に深刻な脆弱性 - 修正版が公開
「Firefox 64」がリリース - 深刻な脆弱性などを修正
MS、2018年最後の月例セキュリティ更新 - 一部脆弱性でゼロデイ攻撃も
「Adobe Acrobat/Reader」、脆弱性87件に対処 - 当初予定より高い重要度
「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
モバイルアプリの脆弱性診断サービス - インテック
IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ