Microsoft Word のバッファオーバーフローの脆弱性（CVE-2006-2492）

何が起きた

Microsoft Word に、文書の中の「オブジェクトポインタ」という情報が壊れているとメモリがあふれる問題（バッファオーバーフロー）があり、細工された文書を開くと、攻撃者が選んだプログラムを動かされるおそれがある弱点が見つかりました。CISA は、この弱点が実際に悪用されたことを確認しており、Microsoft もセキュリティ情報の公開時点で悪用の情報を受けていたとしています。攻撃者は離れた場所からでも狙えて権限も要りませんが、利用者が文書を開く操作をする必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD と Microsoft のセキュリティ情報 MS06-027 によると、Office 2000 SP3、Office XP SP3、Office 2003 SP1 と SP2 の Word、Word Viewer 2003、Microsoft Works Suites の 2006 までが対象です。Microsoft によると、Mac 用の Word v. X と Word 2004 for Mac は対象外です。

何をすればいい

MS06-027 の更新プログラムが適用されているか確認してください。すぐに更新できない場合の回避策として、Microsoft は Word をセーフモードで使うことや、Outlook で Word をメールの編集や表示に使う設定を止めることを案内しています。あわせて Microsoft の公式の案内を確認し、知らない相手からの Word 文書は開かないようにしてください。

やることチェックリスト

• MS06-027 の更新が適用済みか確認する
• すぐ更新できなければ Word をセーフモードで使用する
• 知らない相手からの Word 文書を開かないようにする

用語メモ

バッファオーバーフロー

決められた大きさの入れ物（メモリ）に、それより大きなデータが入ってあふれてしまう不具合です。悪用されると、攻撃者のプログラムを動かされることがあります。

セーフモード

一部の機能を止めた状態でソフトを起動する方法です。弱点のある機能が動かないようにできます。

更新プログラム

ソフトウェアの不具合や弱点を直すために、メーカーが配る修正用のプログラムです。