Microsoft Office のリモートコード実行の脆弱性（CVE-2017-11826）

何が起きた

Microsoft Office のソフトが、メモリの中のデータ（オブジェクト）を正しく扱えない弱点が見つかりました。利用者が細工されたファイルを開くと、攻撃者がその利用者の権限で任意の（好きに選べる）プログラムを動かせるおそれがあります。攻撃者はログインの必要がありませんが、利用者がファイルを開く操作が必要です。CISA は実際の悪用を確認しており、Microsoft も悪用が確認されたとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Office 2010、SharePoint Enterprise Server 2010、SharePoint Server 2010、Office Web Apps Server 2010 と 2013、Word Viewer、Word 2007、2010、2013、2016、Word Automation Services、Office Online Server が対象です。Microsoft のライフサイクルのページによると、Office 2010、Office 2013、Office 2016 はすでにサポートが終わっています。

何をすればいい

Microsoft は 2017年10月のセキュリティ更新でこの弱点を直しています。例えば Word 2016 は KB4011222、Word 2013 は KB4011232 の更新が出ています。サポートが終わった版は新しい修正が配られないため、使い続けずにサポートのある版へ移ってください。知らない相手から届いたファイルは開かないようにし、あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• Word や Office に2017年10月の更新を当てる
• サポートが終わった Office の版を置き換える
• 知らない相手からのファイルを開かない

用語メモ

オブジェクト

プログラムがメモリの中で扱う、データのまとまりです。

権限

パソコンの中で、どんな操作をしてよいかという許可の範囲です。

サポート

メーカーが修正などの更新を配り続ける期間のことです。終わると新しい弱点が直されません。