Microsoft Office のリモートコード実行の脆弱性（CVE-2009-0238）

何が起きた

表計算ソフト Microsoft Office Excel に、細工された Excel ファイルを開くと、壊れたデータ（オブジェクト）の扱いを誤り、攻撃者のコードが実行されてしまう弱点が見つかり、実際に悪用が確認されています。Microsoft も、更新を出した時点で悪用の報告を受けていたとしています。NVD の評価では、離れた場所の攻撃者が、ログインなしで悪用できますが、利用者がファイルを開く操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Excel 2000 SP3、2002 SP3、2003 SP3、2007 SP1、Excel Viewer 2003 Gold と SP3、Excel Viewer、Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1、Mac 用の Office 2004 と 2008 の Excel を使っている人が影響を受けます。このうち Office 2003 は 2014 年に、Office 2007 は 2017 年にサポートが終わっています。

何をすればいい

Microsoft は 2009 年に MS09-009 という更新でこの問題を直しています。ただし対象の製品はどれもかなり古く、Office 2003 や Office 2007 はサポートが終わっているため、使い続けずにサポート中の製品へ置き換えてください。置き換えるまでは、知らない相手から届いた Excel ファイルを開かないようにしてください。公式の案内を確認し、手順に従って対策してください。

やることチェックリスト

• 古い Excel をサポート中の製品に置き換える
• 知らない相手からの Excel ファイルを開かないようにする
• MS09-009 の更新が入っているか確かめる

用語メモ

Excel

Microsoft の表計算ソフトです。表やグラフを作るのに広く使われています。

サポート

メーカーが修正の更新を出してくれる期間のことです。終わると新しい弱点が直されません。

Excel Viewer

Excel のファイルを見るだけのための、無料の閲覧用ソフトです。