「MSDT」にゼロデイ脆弱性「Follina」 - MSが回避策をアナウンス

マイクロソフトは、Microsoft Officeにおける「保護されたビュー」や、信頼されていないドキュメントを分離する「Application Guard for Office」などにおいても、現状確認されている攻撃については防ぐことができるとしている。

これに対し、「保護されたビュー」については「リッチテキスト形式ファイル（RTF）」を用いることで回避が可能であるとの指摘がセキュリティ研究者より出ている。

同脆弱性を分析したHUNTERSSは、エクスプローラーのプレビューでファイルを表示させるなど、ユーザー側のクリックといったアクションなしに脆弱性を悪用でき、今後悪用が増加するおそれがあるとして警鐘を鳴らしている。