Microsoft Office のバッファオーバーフローの脆弱性（CVE-2015-1642）

何が起きた

Microsoft Office に、メモリー破壊（プログラムが使うメモリーの中身をおかしくされてしまう弱点）が見つかりました。細工した文書を開かせると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを、開いた人と同じ権限で動かせるおそれがあります。NVD の評価では、攻撃者が利用者にファイルを開かせる必要がある（被害者の操作が必要）とされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Microsoft Office 2007 SP3、2010 SP2、2013 SP1 が対象です。Microsoft のライフサイクル情報では、Office 2007 の延長サポートは 2017年10月に、Office 2010 は 2020年10月に、Office 2013 は 2023年4月に終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-081（3080790）でこの問題を直しています。まだ当てていなければ更新プログラムを適用してください。Microsoft は、この弱点には回避策がないとしています。対象の Office はどれもサポートが終わっているため、使い続けずにサポート中の製品へ置き換えてください。公式の案内を確認し、知らない相手からのファイルは開かないようにしてください。

やることチェックリスト

• MS15-081 の更新プログラムを適用する
• サポートが終わった Office を新しい版に置き換える
• 知らない相手からの文書は開かないようにする

用語メモ

メモリー破壊

プログラムが使っているメモリーの中身が、本来と違う形に書き換えられてしまうことです。乗っ取りにつながることがあります。

延長サポート

メーカーがセキュリティの修正を出し続ける最後の期間です。終わると修正が届かなくなります。