Microsoft Office のリモートコード実行の脆弱性（CVE-2007-0671）

何が起きた

Microsoft Office の Excel に、細工された Excel ファイルを開くと、攻撃者が任意の（好きに選んだ）プログラムを実行できてしまう弱点が見つかりました。ファイルはメールの添付や悪意のあるウェブサイトで届けられる可能性があります。この弱点は実際に悪用されたことが確認されています。NVD の評価では、ネットワーク経由で、権限のない攻撃者が悪用できますが、被害者がファイルを開く操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Microsoft Excel 2000、XP、2003 と Excel 2004 for Mac が対象で、ほかの Office 製品も影響を受ける可能性があるとされています。Microsoft のセキュリティ情報 MS07-015 では、Office 2000 Service Pack 3、Office XP Service Pack 3、Office 2003 Service Pack 2、Office 2004 for Mac などが対象として挙げられ、2007 Microsoft Office System は影響を受けないとされています。

何をすればいい

この弱点は 2007 年のセキュリティ情報 MS07-015 で修正されました。ただし、対象の Office はとても古く、たとえば Office 2003 は Microsoft のライフサイクルの案内でサポートが終わっています。使い続けず、サポート中の製品に置き換えてください。知らない相手から届いた Excel ファイルは開かないようにし、メーカーの公式の案内を確認してください。

やることチェックリスト

• 古い Excel や Office の利用をやめる
• サポート中の Office に置き換える
• 知らない相手からの Excel ファイルを開かない

用語メモ

Service Pack

それまでに出た修正や改良をまとめて配る、大きな更新プログラムのことです。

添付

メールにファイルをくっつけて送ることです。開くと中身が動くため、知らない相手のものは注意が必要です。