Microsoft Office のバッファオーバーフローの脆弱性（CVE-2009-0563）

何が起きた

Microsoft Office の Word に、長さの値が不正なタグを含む細工された Word 文書を開くと、スタックバッファオーバーフローが起きて攻撃者が任意のコードを実行できる弱点が見つかり、実際に悪用が確認されています。NVD の評価では、攻撃者に特別な権限は不要ですが、利用者がファイルを開く操作が必要です。Microsoft の MS09-027 によると、メールだけで自動的に悪用されることはなく、利用者が添付ファイルを開く必要があります。攻撃に成功すると、攻撃者はその利用者と同じ権限を得ます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Microsoft Office Word 2002 SP3、2003 SP3、2007 SP1 と SP2、Microsoft Office for Mac 2004 と 2008、Open XML File Format Converter for Mac、Microsoft Office Word Viewer 2003 SP3、Microsoft Office Word Viewer、Microsoft Office Compatibility Pack の SP1 と SP2 が対象です。Microsoft のライフサイクルの情報では、Word 2002 を含む Office XP と、Office 2003、Office 2007 はすでにサポートが終わっています。

何をすればいい

Microsoft の MS09-027 に従い、更新を適用してください（例: Word 2002 SP3 は KB969602、Word 2003 SP3 は KB969603、Word 2007 SP1 と SP2 は KB969604）。更新を入れる前の回避策として、Microsoft は File Block の設定で、知らない場所からの Office 2003 以前の形式の文書を開けないようにする方法を案内しています。サポートが終わった Office は使い続けず置き換え、公式の案内も確認してください。

やることチェックリスト

• MS09-027 の更新を適用する
• File Block で古い形式の文書を止める
• サポートが終わった Office を置き換える

用語メモ

スタックバッファオーバーフロー

プログラムが一時的に使うメモリの領域（スタック）に、決められた量より多いデータを書き込んでしまう不具合です。

File Block

Office で、決めた種類のファイルを開けないようにする設定です。

任意のコード

攻撃者が好きに選んだプログラムの命令のことです。