Microsoft PowerPoint のバッファオーバーフローの脆弱性（CVE-2010-2572）

何が起きた

Microsoft PowerPoint に、細工された PowerPoint 95 形式の文書を開くとバッファオーバーフローが起き、攻撃者が任意のコードを実行できる弱点が見つかり、実際に悪用が確認されています。NVD の評価では、攻撃者に特別な権限は不要ですが、利用者がファイルを開く操作が必要です。Microsoft の MS10-088 によると、メールだけで自動的に悪用されることはなく、利用者が添付ファイルを開く必要があります。攻撃に成功すると、攻撃者はその利用者と同じ権限を得ます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の MS10-088 によると、この脆弱性の対象は Microsoft PowerPoint 2002 SP3 と PowerPoint 2003 SP3 です。PowerPoint 2003 SP3 では、PowerPoint 95 のファイルを開くことが初めから止められています。Microsoft のライフサイクルの情報では、PowerPoint 2002 を含む Office XP と、Office 2003 はすでにサポートが終わっています。

何をすればいい

Microsoft の MS10-088 に従い、PowerPoint 2002 SP3 には KB2413272、PowerPoint 2003 SP3 には KB2413304 の更新を適用してください。更新を入れる前の回避策として、Microsoft は PowerPoint 2002 で pp7x32.dll へのアクセスを制限する方法を案内しています。サポートが終わった Office は使い続けず、置き換えてください。公式の案内も確認し、知らない相手からのファイルは開かないようにしてください。

やることチェックリスト

• MS10-088 の更新を適用する
• PowerPoint 2002 では pp7x32.dll を制限する
• サポートが終わった Office を置き換える

用語メモ

バッファオーバーフロー

決められた大きさのメモリの領域に、それより多いデータを書き込んでしまう不具合です。攻撃に使われると、不正なプログラムの実行につながることがあります。

回避策

根本的な修正ではないものの、更新を入れるまでの間、攻撃を防ぎやすくするための設定や手順です。

任意のコード

攻撃者が好きに選んだプログラムの命令のことです。