Excelにリモートでコードが実行される脆弱性 - ゼロデイ攻撃も発生

マイクロソフトは、「Microsoft Office Excel」にあらたな脆弱性が見つかったとして、セキュリティアドバイザリを公開した。

特別な細工がされたExcelファイルを開くと、リモートでコードが実行されるおそれがあるというもの。同脆弱性の影響を受けるのは、Excel 2000、2002、2003、2007、Mac版の2004および2008、Excel Viewer、Excel Viewer 2003、PowerPoint 2007ファイル形式用Microsoft Office互換機能パック。

同社では限定的としながらも、今回見つかった脆弱性を悪用する標的型攻撃を確認しているという。現在調査を進めており、セキュリティ更新プログラムの提供も含め、対応を検討している。

また一時的な回避策として、信頼できないOfficeファイルを開く際に「Microsoft Office Isolated Conversion Environment」を使用する方法を紹介しているほか、Officeファイルのブロックのポリシーを設定するといった方法を推奨している。

マイクロソフトセキュリティアドバイザリ（968272）
http://www.microsoft.com/japan/technet/security/advisory/968272.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/02/26 ） ツイート

PR

関連記事

公務災害の認定結果通知書が所在不明 - 公立学校共済組合
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
レンタルサーバ設備で侵害、サービスを一時停止 - NTTスマートコネクト
eギフトサービスのシステムが侵害、不正交換も - 全日空商事
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認