Microsoft Office のリモートコード実行の脆弱性（CVE-2021-27059）

何が起きた

Microsoft Office に、攻撃者が任意のプログラムを実行できる弱点が見つかり、実際の攻撃に使われていることが確認されています。弱点の詳しい中身は公表されていません。NVD の評価では、悪用には対象の機器上での操作、高い権限、利用者の操作が必要とされています。Microsoft によると、プレビューウィンドウ（ファイルを開かずに中身を表示する機能）は攻撃の入り口になりません。

誰が影響を受ける

Microsoft によると、Office 2010 Service Pack 2、Office 2013 Service Pack 1（RT を含む）、Office 2016 が対象です。Microsoft のライフサイクルの情報では、これらの Office はすべて、すでにサポートが終わっています。

何をすればいい

Microsoft が公開したセキュリティ更新（KB4493228、KB4493225、KB4504703）を適用し、公式の案内を確認してください。たとえば Office 2016 では、16.0.5134.1000 以降のビルドが修正済みです。これらの Office はサポートが終わっているため、使い続けず、サポート中の製品へ置き換えてください。

やることチェックリスト

• Office に KB4493228 などの更新を適用する
• Office 2016 のビルドが 16.0.5134.1000 以降か確かめる
• サポートが終わった Office を新しい製品に置き換える

用語メモ

プレビューウィンドウ

ファイルを開かずに、中身を小さく表示して確認できる機能です。

ビルド

ソフトウェアの細かい版を表す番号です。更新が入ると数字が大きくなります。

Service Pack

それまでの修正や改良をまとめて配る、大きめの更新プログラムです。