Microsoft Word のバッファオーバーフローの脆弱性（CVE-2014-1761）

何が起きた

Microsoft Word が RTF 形式（文書ファイルの形式の一つ）のデータを読み込むときに、メモリを壊されてしまう弱点が見つかりました。細工されたファイルを開いたり、プレビューしたりすると、任意のコード（攻撃者が好きに選べるプログラム）を実行される可能性があります。NVD の評価では、ログインは不要ですが、利用者がファイルを開くなどの操作が必要です。Microsoft は、限られた相手を狙った攻撃を把握していると発表していました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Microsoft Word 2003 SP3、2007 SP3、2010 SP1 と SP2、2013、2013 RT、Word Viewer、Office Compatibility Pack SP3、Office for Mac 2011、SharePoint Server 2010 SP1 と SP2 と 2013 の Word Automation Services、Office Web Apps 2010 SP1 と SP2、Office Web Apps Server 2013 が影響を受けます。

何をすればいい

Microsoft のセキュリティ情報 MS14-017 の更新（2949660）が入っているか確認してください。Microsoft は、更新までの回避策として、Office の File Block の設定で Word が RTF ファイルを開かないようにすることや、メールをテキスト形式で読むことを案内していました。知らない相手からの Office のファイルは開かないようにし、メーカーの公式の案内も確認してください。

やることチェックリスト

• MS14-017 の更新（2949660）を入れる
• 更新前なら File Block で RTF を開けなくする
• 知らない相手からの Office のファイルを開かない

用語メモ

RTF

文字の大きさや色などの書式も保存できる、文書ファイルの形式の一つです。

プレビュー

ファイルを開かずに、メールソフトなどで中身を前もって表示する機能です。

File Block

Office で、決まった種類のファイルを開けないようにする設定です。