JVNVU#155563
Microsoft Office Project において任意のコードが実行可能な脆弱性
緊急

Microsoft Office Project には、遠隔の第三者により細工されたファイルを処理する際に任意のコードを実行される脆弱性が存在します。

• Microsoft Project 2000 Service Release 1
• Microsoft Project 2002 Service Pack 1
• Microsoft Office Project 2003 Service Pack 2

Microsoft Office Project には、遠隔の第三者により細工されたファイルを処理する際に任意のコードを実行される脆弱性が存在します。

Microsoft Security Bulletin MS08-018の説明によるとその原因は以下の通りです。

>Microsoft Project が Project ファイルを表示する際に、メモリのリソースの割り当てを正しく検証しないことが原因で起こります。

遠隔の第三者により任意のコードを実行される可能性があります。

アップデートする
マイクロソフトは本脆弱性の修正モジュールを提供しています。詳しくは、MS08-018 をご参照ください。