Microsoft PowerPoint のバッファオーバーフローの脆弱性（CVE-2015-2424）

何が起きた

Microsoft PowerPoint と Word に、メモリー破壊（プログラムが使うメモリーの中身をおかしくされてしまう弱点）が見つかりました。細工した Office 文書を開かせると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを動かしたり、アプリを止めたりできるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者がファイルを開くなどの操作が必要とされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、PowerPoint 2007 SP3、Word 2007 SP3、PowerPoint 2010 SP2、Word 2010 SP2、PowerPoint 2013 SP1、Word 2013 SP1、PowerPoint 2013 RT SP1 が対象です。セキュリティ情報 MS15-070 では、これらは Microsoft Office 2007、2010、2013 の欄に載っています。Microsoft のライフサイクル情報では、Office 2007 の延長サポートは 2017年10月に、Office 2010 は 2020年10月に、Office 2013 は 2023年4月に終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-070（3072620）でこの問題を直しています。まだ当てていなければ更新プログラムを適用してください。Microsoft は、この弱点には回避策がないとしています。対象の Office はどれもサポートが終わっているため、使い続けずにサポート中の製品へ置き換えてください。公式の案内を確認し、知らない相手からのファイルは開かないようにしてください。

やることチェックリスト

• MS15-070 の更新プログラムを適用する
• サポートが終わった Office を新しい版に置き換える
• 知らない相手からの文書は開かないようにする

用語メモ

メモリー破壊

プログラムが使っているメモリーの中身が、本来と違う形に書き換えられてしまうことです。乗っ取りにつながることがあります。

延長サポート

メーカーがセキュリティの修正を出し続ける最後の期間です。終わると修正が届かなくなります。