Microsoft Office のコードインジェクションの脆弱性（CVE-2009-0556）

何が起きた

Microsoft Office の PowerPoint に、細工されたファイルを開くとメモリが壊れ、任意のコードを実行されてしまう弱点が見つかりました。ファイルの中の OutlineTextRefAtom という部分に正しくない番号が入っていると起きます。利用者がファイルを開く必要がありますが、メールの添付や Web サイトを通じてネットワーク経由で狙われます。NVD の説明では、2009年4月に実際に悪用されていました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

PowerPoint 2000 SP3、2002 SP3、2003 SP3 と、Office 2004 for Mac の PowerPoint を使っている人が対象です。Microsoft のライフサイクルの情報では、Office XP は 2011年7月13日、Office 2004 for Mac は 2012年1月11日、Office 2003 は 2014年4月9日に延長サポートが終わっています。

何をすればいい

Microsoft は MS09-017 でこの問題を修正しましたが、対象の古い PowerPoint は使い続けず、サポートが続いている新しいバージョンに置き換えてください。知らない相手からのファイルや、思いがけず届いた Office のファイルは開かないでください。公式の案内（Microsoft のセキュリティ情報 MS09-017）を確認してください。

やることチェックリスト

• 古い PowerPoint を新しい版に置き換える
• MS09-017の更新が入っているか確認する
• 怪しい Office ファイルは開かないようにする

用語メモ

任意のコード

攻撃者が好きに選んだプログラムや命令のことです。

メモリ

パソコンが動いている間、プログラムやデータを一時的に置いておく場所です。

延長サポート

製品の販売や機能追加が終わったあとも、セキュリティの修正だけが提供される期間です。