Microsoft Office のバッファオーバーフローの脆弱性（CVE-2010-3333）

何が起きた

Microsoft Office で RTF 形式のデータを読み込む処理に、スタックバッファオーバーフローという弱点が見つかりました。細工した RTF のデータを開くと、攻撃者が任意のコード（攻撃者が好きに選べるプログラム）を実行できるおそれがあります。Microsoft によると、細工した RTF 形式のメールを開いたりプレビューしたりするだけでも悪用されるおそれがあります。NVD の評価では、攻撃は対象の機器上で行われ、攻撃者にログインは不要ですが、被害者の操作が必要です。CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Office XP SP3、Office 2003 SP3、Office 2007 SP2、Office 2010、Mac の Office 2004 と 2008、Office for Mac 2011、Mac の Open XML File Format Converter が影響を受けます。悪用されると、攻撃者はログオン中の利用者と同じ権限を得ます。

何をすればいい

Microsoft はセキュリティ情報 MS10-087 で、この弱点を直す更新プログラムを公開しています。すぐに更新できない場合の回避策として、メールをテキスト形式で読む設定にすることや、File Block の設定で信頼できない RTF 文書を開けないようにすることが案内されています。あわせて、公式の案内を確認してください。

やることチェックリスト

• MS10-087 の更新プログラムを適用する
• メールをテキスト形式で読む設定にする
• File Block で RTF 文書を開けないようにする

用語メモ

RTF

Rich Text Format の略で、文字の飾りなどを含められる文書の形式です。Word や Outlook で扱えます。

スタックバッファオーバーフロー

プログラムが一時的に使うメモリの領域に、決められた大きさを超えるデータを書き込んでしまう不具合です。攻撃者のコードを動かされる原因になります。