「Word 2002 SP3」に脆弱性見つかる - 標的型のゼロデイ攻撃も発生

「Word 2002 SP3」に脆弱性があることがわかった。すでにゼロデイ攻撃も発生しており、マイクロソフトでは脆弱性について調査を進めているという。

今回脆弱性が見つかったのは、「Microsoft Office Word 2002 SP3」。攻撃者により細工が施されたdocファイルを開くとアプリケーションが不正終了したり、任意のコードが実行されるおそれがある。すでに特定の組織などを対象とした標的型攻撃が確認されている。

同社では、調査終了後に更新パッチの提供など対策を実施する予定で、それまで信頼できないファイルを開いたり、保存しないよう注意を呼びかけている。

Microsoft Word の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/953635.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/07/10 ） ツイート

PR

関連記事

「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件