Microsoft Office and WordPad のリモートコード実行の脆弱性（CVE-2017-0199）

何が起きた

Microsoft Office と WordPad に、細工されたファイルの読み込み方の問題があり、攻撃者に任意のコードを実行され、システムを乗っ取られるおそれのある弱点が見つかりました。実際の悪用が確認されており、CISA によるとランサムウェアでの悪用も知られています。NVD の評価では、攻撃は対象の機器上で（ローカル）行われ、攻撃者に権限は不要ですが、被害者の操作が必要です。Microsoft によると、利用者が細工されたファイルを開くかプレビューすることで悪用され、メールでファイルを送りつける手口が想定されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Office 2007 SP3、Office 2010 SP2、Office 2013 SP1、Office 2016 と、Windows Vista SP2、Windows Server 2008 SP2、Windows 7 SP1、Windows 8.1 を使っている人や組織が対象です（NVD の説明より）。Microsoft の更新の表では、Windows 側の更新の対象は Windows Vista SP2、Windows Server 2008 SP2、Windows 7 SP1、Windows Server 2008 R2 SP1、Windows Server 2012 で、Windows 8.1 は載っていません。Microsoft のライフサイクルの情報では、これらの Office と、Windows Vista、Windows 7、Windows Server 2008、Windows 8.1 はいずれもサポートが終わっています。

何をすればいい

Microsoft の公式の案内を確認し、2017年4月のセキュリティ更新プログラムが入っているか確かめてください。Office 2016 は KB3178703、Office 2013 は KB3178710、Office 2010 は KB3141538、Office 2007 は KB3141529 です。Microsoft によると、この修正では Windows 側の機能も使われるため、Windows の更新（Windows 7 では KB4015549 または KB4015546 など）も必要です。サポートの終わった製品は、サポート中の版への置き換えを進めてください。

やることチェックリスト

• Office の更新（KB3178703 など）を適用する
• Windows の 2017年4月の更新を適用する
• サポート中の Office と Windows に置き換える

用語メモ

WordPad

Windows に付いている、簡単な文書作成ソフトです。

プレビュー

ファイルを開かずに、中身を小さな画面で確かめる機能です。

ランサムウェア

ファイルを使えなくして、元に戻す代わりに金銭を要求する悪意のあるプログラムです。