Microsoft Office のバッファオーバーフローの脆弱性（CVE-2013-1331）

何が起きた

Microsoft Office に、文書の中の PNG 画像のデータを処理するときにメモリーがあふれる弱点（バッファオーバーフロー）が見つかりました。細工された Office 文書を開くと、攻撃者が任意の（攻撃者が好きに選べる）コードを実行できるおそれがあります。Microsoft のセキュリティ情報 MS13-051 によると、Word をメールの表示に使っている Outlook で、細工されたメールをプレビューしたり開いたりした場合も狙われます。NVD の評価では、攻撃は対象のパソコン上で行われ、ログインは不要ですが、利用者が文書を開く操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Office 2003 SP3 と Microsoft Office for Mac 2011 を使っている人が対象です。MS13-051 によると、Office 2007、Office 2010、Office 2013 は影響を受けません。

何をすればいい

MS13-051 の更新プログラム（Office 2003 SP3 は 2817421、Office for Mac 2011 は 2848689）が適用されているか確認してください。Office 2003 はすでにサポートが終わっているため、使い続けず、サポート中の製品に置き換えてください。更新できるまでは、知らない相手から届いた Office ファイルや、思いがけず届いた Office ファイルを開かないでください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• Office for Mac 2011 に更新 2848689 を適用する
• Office 2003 をサポート中の製品に置き換える
• 知らない相手からの Office ファイルを開かない

用語メモ

バッファオーバーフロー

決められたメモリーの大きさを超えてデータが書き込まれ、あふれてしまう不具合です。

PNG

画像を保存するファイル形式の一つです。

プレビュー

ファイルやメールを開く前に、中身を簡単に表示する機能です。