Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ

「Outlook」にリモートよりコードを実行されるおそれがある脆弱性「CVE-2020-16947」が判明した。細工したメールをプレビューしただけで悪用されるおそれがあるという。

同ソフトウェアにおいて、細工されたメールを開くと、任意のコードを実行されるおそれがある脆弱性「CVE-2020-16947」が明らかとなったもの。

脆弱性の影響を受けるのは、「Microsoft 365」「Office 2019」「Outlook 2016」で、米時間10月13日にサポートが終了する「Office 2010」は含まれていない。

HTMLの処理に起因しており、プレビューウィンドウからメールを確認した場合も影響を受ける。またメールのリンクより、細工されたファイルを含むウェブサイトへアクセスさせることで脆弱性を悪用することも可能だという。

(Security NEXT - 2020/10/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

SAP、4月の月例アップデートを公開 - CVSS基本値「9.9」のRCE脆弱性も
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
NEC製ルータ「Atermシリーズ」の複数製品に脆弱性
「Okta Access Gateway」にコマンドインジェクションの脆弱性
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性