「Office Webコンポーネント」に脆弱性 - サイト閲覧だけで被害、ゼロデイ攻撃も

「Microsoft Office Webコンポーネント」に脆弱性が含まれていることがわかった。IEによる不正ページの閲覧のみで影響を受ける。ゼロデイ攻撃による被害報告もあるという。

今回見つかった脆弱性は、「Internet Explorer」が同コンポーネントを呼び出すことにより影響を受けるもので、不正なスクリプトが埋め込まれたサイトを閲覧するだけで、外部からコードが実行されるおそれがある。同社ではアドバイザリを公表、脆弱性を解消する更新プログラムの開発を急いでいる。

攻撃は、「JavaScript」や「ActiveXコントロール」を「IE」や「Outlook」で使用できないようにすることで問題を回避できるほか、同コンポーネントをIE上で実行させないよう変更する「Microsoft Fix it 50291」をウェブサイト上で公開している。