Microsoft Excel のコードインジェクションの脆弱性（CVE-2009-3129）

何が起きた

Microsoft Excel が、表計算ファイルの中の FEATHEADER レコードという部分を読み込むときに、大きさの値を正しく確かめないため、メモリーの中身が壊れる弱点が見つかりました。細工されたファイルを開くと、攻撃者が選んだ任意のプログラムが動くおそれがあり、実際の悪用も確認されています。NVD の評価では、攻撃は対象のパソコン上で行われ、攻撃者に権限は要りませんが、利用者がファイルを開く操作が必要です。Microsoft によると、メールで自動的に悪用されることはなく、添付ファイルを開く必要があり、攻撃者は利用者と同じ権限を得ます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の勧告 MS09-067 では、Excel 2002 SP3、Excel 2003 SP3、Excel 2007 SP1 と SP2、Office 2004 for Mac、Office 2008 for Mac、Open XML File Format Converter for Mac、Excel Viewer 2003 SP3 などが対象です。Microsoft のライフサイクルの案内では、Office 2003 のサポートは2014年4月9日に、Office 2007 のサポートは2017年10月11日に終わっています。

何をすればいい

MS09-067 の更新プログラム（Excel 2003 SP3 は KB973475、Excel 2007 は KB973593 など）が当たっているか、公式の案内を確認してください。サポートが終わった Office は更新が出ないため、使い続けず、サポート中の製品に置き換えてください。更新までの回避策として、Microsoft は File Block の設定で古い形式の Excel ファイルを開けないようにする方法や、MOICE を使って開く方法を案内しています。知らない相手から届いた Excel ファイルや、思いがけず届いたファイルは開かないでください。

やることチェックリスト

• MS09-067 の更新プログラムを適用する
• サポート終了の Office を新しい製品に置き換える
• 知らない相手からの Excel ファイルを開かない運用にする

用語メモ

メモリー

パソコンが作業中のデータを一時的に置いておく場所です。

File Block

Office で、指定した形式のファイルを開けないようにする設定です。

MOICE

古い形式の Office ファイルを、より安全な形に変換してから開くための Microsoft の仕組みです。