Excelにリモートでコードが実行される脆弱性 - ゼロデイ攻撃も発生

マイクロソフトは、「Microsoft Office Excel」にあらたな脆弱性が見つかったとして、セキュリティアドバイザリを公開した。

特別な細工がされたExcelファイルを開くと、リモートでコードが実行されるおそれがあるというもの。同脆弱性の影響を受けるのは、Excel 2000、2002、2003、2007、Mac版の2004および2008、Excel Viewer、Excel Viewer 2003、PowerPoint 2007ファイル形式用Microsoft Office互換機能パック。

同社では限定的としながらも、今回見つかった脆弱性を悪用する標的型攻撃を確認しているという。現在調査を進めており、セキュリティ更新プログラムの提供も含め、対応を検討している。

また一時的な回避策として、信頼できないOfficeファイルを開く際に「Microsoft Office Isolated Conversion Environment」を使用する方法を紹介しているほか、Officeファイルのブロックのポリシーを設定するといった方法を推奨している。

マイクロソフトセキュリティアドバイザリ（968272）
http://www.microsoft.com/japan/technet/security/advisory/968272.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/02/26 ） ツイート

PR

関連記事

市教委会議資料の個人情報にマスキング不備 - 川崎市
海外グループ会社のメルアカに不正アクセス - 大気社
イベント申込フォームで個人情報が閲覧可能に - 涌谷町
土木事務所で戸籍謄本などが所在不明 - 高知県
「Node.js」に重要度「高」の脆弱性 - 更新を予告
「SimpleHelp」に認証回避の脆弱性 - 管理操作が可能に
「Apache CXF」に複数の脆弱性 - 修正版が公開
先週注目された記事（2026年6月7日〜2026年6月13日）
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ