JVNVU#332404
Microsoft Word に文字列を適切に処理できない脆弱性
緊急

Microsoft Word には、文字列を適切に処理できない脆弱性が存在します。細工されたドキュメントを開くことによって、任意のコードが実行される可能性があります。また、この脆弱性を使用した攻撃活動が報告されています(米 CERT/CC VU#332404)。

• Microsoft Word 2000
  
• Microsoft Word XP
  
• Microsoft Office 2000
  
• Microsoft Office XP
  
  2007/02/16 現在、修正パッチは提供されていません。


回避策として、不審なファイルは閲覧しないことを推奨します。
また、Internet Explorer から Office ドキュメントを開く際、必ず確認メッセージを表示するように設定するツール「Office ファイルを開くときに確認するツール」が提供されています。

詳しくはベンダが提供する情報をご確認ください。

巧妙に細工された Office ドキュメントを閲覧することにより、ユーザの権限で任意のコードを実行される可能性があります。管理者権限のアカウントでユーザがログインしている場合、結果としてシステムを完全に制御される可能性があります。