Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office for Mac」の「マクロ無効設定」が回避されるおそれ

マイクロソフトが提供する「Office for Mac」において、無効に設定しているにもかかわらず、特定環境下で意図せずマクロが実行される問題が判明した。セキュリティ機関が注意を呼びかけている。

「Office for Mac」では、マクロを実行せずに内容を確認できる「保護されたビュー」が用意されているが、「SYLKファイル」に対しては同機能が適用されず、さらに特定環境下で「Excel 4.0」に導入されていた「XLMマクロ」が実行されることが明らかとなったもの。

CERT/CCによれば、マクロのセキュリティ設定において「警告を表示せずにすべてのマクロを無効にする」を選択している場合、「XLMマクロ」を埋め込んだ「SYLKファイル」を開くと、通知なしにマクロを実行されることが調査により判明したという。共通脆弱性識別子として、「CVE-2019-1457」が採番されている。

サポート中である「Office 2016 for Mac」「Office 2019 for Mac」を最新の状態にしている場合も影響を受けるが、セキュリティ更新プログラムなどは提供されていない。

(Security NEXT - 2019/11/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FFRI yarai」に新版、悪意あるOfficeマクロへの対策を強化
MS月例更新がリリース、脆弱性74件を修正 - 一部でゼロデイ攻撃も
ノートルダム大聖堂の火災、便乗サイバー攻撃に注意
情報共有ツール「Confluence Server」にスクリプト注入の脆弱性
「Dridex」感染キャンペーンで「Office」のゼロデイ脆弱性を悪用 - スキャナからのメール装う攻撃に注意
日本HP、アプリの脆弱性検査ソフト最新版を発売 - コードと疑似攻撃のハイブリッド解析も可能に
MS、4月の月例パッチ「緊急」含む5件 - 事前告知の内容充実は延期に