Microsoft Office の脆弱性（CVE-2015-1641）

何が起きた

Microsoft Office に、RTF 形式の文書をメモリ上で正しく扱えず、メモリが壊れる弱点が見つかり、実際の悪用が確認されています。Microsoft も、この弱点を狙った限定的な攻撃を把握していると説明しています。NVD の評価では、攻撃者は対象のパソコン上で攻撃する必要があり、利用者が細工したファイルを開く操作が必要です。悪用されると、ファイルを開いた利用者の権限で任意のコードを実行されるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Microsoft Word 2007 SP3、Office 2010 SP2、Word 2010 SP2、Word 2013 SP1、Word 2013 RT SP1、Word for Mac 2011、Office Compatibility Pack SP3、SharePoint Server 2010 SP2 と 2013 SP1 の Word Automation Services、Office Web Apps Server 2010 SP2 と 2013 SP1 が対象です。これらを使っている人や組織が影響を受けます。

何をすればいい

Microsoft は、2015年4月のセキュリティ情報 MS15-033（3048019）で修正の更新プログラムを出しています。Microsoft によると、緩和策や回避策は見つかっていないため、更新プログラムを適用することが対策です。公式の案内を確認し、対象の Office や Word に更新が入っているか確かめてください。知らない相手から届いた文書は開かないようにしてください。

やることチェックリスト

• MS15-033 の更新プログラムを適用する
• Office と Word に更新が入ったか確かめる
• 知らない相手からの文書ファイルを開かない

用語メモ

RTF

文字の大きさや色などの書式を含めて保存できる文書ファイルの形式です。Word などで開けます。

メモリ

プログラムが動いている間、データを一時的に置いておく場所です。扱いを誤ると、攻撃者の命令を実行されることがあります。

任意のコード

攻撃者が好きに選んだプログラムの命令のことです。