Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

11月修正の「MS Office」脆弱性、攻撃受けるリスクが上昇

マイクロソフトが、11月のセキュリティ更新で修正した「CVE-2017-11882」。当初悪用リスクが低いとされていたが、実証コードが公開されるなど悪用リスクが高まっており、セキュリティベンダーなども注意を呼びかけている。

同脆弱性は、「Office」のコンポーネントである数式エディタに存在するバッファオーバーフローの脆弱性。細工された文書を開くと、リモートよりコードを実行されるおそれがある。

最新版となる「同2016」を含め、サポート中の全バージョンが影響を受ける。同脆弱性を報告したEmbediは、過去17年間にマイクロソフトよりリリースされたすべての「Microsoft Office」が影響を受けると指摘している。

同脆弱性について、セキュリティ更新が公開された11月14日の時点でマイクロソフトは、深刻度を4段階中2番目にあたる「重要」とし、「悪用可能性指標」についても「悪用される可能性は低い」とレーティング。攻撃者によるコードの作成が困難であるとの見方を示していた。

(Security NEXT - 2017/11/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開
「Hibernate ORM」に「SQLインジェクション」の脆弱性
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正