Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正

マイクロソフトは、「Office for Mac」向けにセキュリティアップデートをリリースした。

「Excel」において細工したファイルを開くとリモートよりコードを実行されるおそれがある脆弱性「CVE-2021-24067」や「CVE-2021-24069」に対処したもの。プレビューウィンドウによる表示では脆弱性の影響を受けないとしている。

いずれも共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」で、重要度は4段階中、上から2番目にあたる「重要(Important)」とレーティングされている。脆弱性の悪用や公開は確認されていない。

Windows版に関しては、前週9日に公開された2月の月例修正プログラムで修正されており、1週遅れでのリリースとなった。

(Security NEXT - 2021/02/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

Pythonの「tarfile」モジュールにサービス拒否の脆弱性
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック