「PowerPoint」のゼロデイ攻撃に対応 - MSの定例セキュリティパッチ

マイクロソフトは、セキュリティ更新プログラム1件を公開した。「PowerPoint」の脆弱性を解消するもので、最大深刻度は「緊急」と設定している。

今回公開された「MS09-017」は、「PowerPoint」における14件の脆弱性を解消するプログラム。現在サポートされているプログラムのうち、「PowerPoint 2000」の深刻度が「緊急」で、それ以外のバージョンについては「重要」となっている。

細工が施されたファイルを開いた場合など攻撃を受けた場合、リモートでコードが実行され、パソコンが乗っ取られるおそれがある。一部の脆弱性はすでに公開されており、被害が確認されている。同社でも4月3日にセキュリティアドバイザリを公開していた。

また同社によれば、今回の脆弱性における悪用可能性指標は、14件の脆弱性のうち一部条件があるものの、11件で「安定した悪用コード」が30日以内に登場する可能性があるという。

（Security NEXT - 2009/05/13 ）ツイート