パスワードを忘れた? アカウント作成
14359 story

Microsoft月例Update、MS07-002でExcel2000に不具合発生 31

ストーリー by mhatta
もぐらたたき 部門より

ex 曰く、

2007年1月のMicrosoftの定期アップデートが出ましたが、今回はOfficeのupdateで「適用するとExcelファイルが開けなくなる」という問題が発生している模様。

該当するのは「Microsoft Excel の脆弱性により、リモートでコードが実行される」 (927198)(MS07-002)で、現状ではMicrosoft Excel 2000でのみ症状が確認されている。この件に関してはいつもながらセキュリティホールmemoが詳しいのでそちらも参照の事。

また、もし該当セキュリティパッチを当てずにMSの修正を待つという選択肢を選ぶ場合は、十分に気をつけて運用してほしい。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • ちょいと指摘 (スコア:5, すばらしい洞察)

    by 127.0.0.1 (33105) on 2007年01月11日 9時22分 (#1089546) 日記
    > 今回はOfficeのupdateで「適用するとExcelファイルが
    > 開けなくなる」という問題が発生している模様。

    「Excelファイルが開けなくなる場合がある」としとかないと
    全ての場合にその症状が発生すると思う人もいると思います。

    でもって、「MSはパッチの動作確認もしてないんか」みたいな
    勘違いコメントがついたりなんかして、もうね……(以下略)
    多分テストは一応してるんですよね。

    • by Anonymous Coward on 2007年01月11日 10時00分 (#1089577)
      うちはもろに食らいました。いつになくすばやいタイミングでシステム担当の者が対応をした結果……。

      確かにすべてとは言えないのですが、実感としては7、8割のファイルは開けないっぽいです。
      親コメント
    • by Anonymous Coward
      そうなったら「痛いニュース」と変わんねぇな、ココも

      #このコメントは青字
    • by Anonymous Coward
      >多分テストは一応してるんですよね。

      確かにやってると思います。
      本当なら社員全員でテストするといいと思いますが、
      万が一それで動かない状態になるとサポート全体に影響すると思いますので
      一般ユーザーテストになってると思います。

      #Windowsの実験はバーチャル環境でテストするのが一番いいらしいぞ
  • *注意!*
    以下は全て自己責任で行う事。それによって不具合が起きても誰も助けてはくれない。
    心配な場合は、Excelをアンインストールして再セットアップ>MS07-002以外のパッチを当てる、という方が確実な対処手段となるだろう。
    以下の情報はとりあえず手元に朝書き出してきたメモから書いてる(実際に2ch当該スレッドを閲覧していない)ので、間違いがあったら誰か指摘してください。

    *仮対処方法*
    基本的には、アップデート前のExcel.exeへ置き換えれば(脆弱性も復活するが)一応普通に動くみたい。
    バックアップがとってあればそれから戻すと良い。もしくは別のマシンでまだパッチを当ててないものがあればそこから持ってきても多分大丈夫。

    駄目な場合、2chのWindows Update失敗したらageるスレ 13 [2ch.net]の742にMS06-059のパッチからExcel.exeを取り出す手順が詳細に記載されている(現在2ch閲覧不能な環境なのでリンク未検証。もししくじってたら誰か修正してください)

    もう少し具体的に言うと、Patch Files Extractor [msdn.com]を利用して、MS06-059パッチ [microsoft.com]から、Excel.exeを抽出し、不具合のあるExcel.exeと交換するという手順になる。詳細は2chの該当スレッドを読んで欲しい。

    Excel.exeを入れ替える場合は必ず現在の(不具合のあるバージョンの)Excel.exeをリネームして残しておくべきだ。MS純正MS07-002の不具合修正パッチが再リリースされて、適用できるようになったときには、Excel.exeの再入れ替えを行えばそれを適用できることが期待できる。
    • せっかくの機会ですから、OOoを試してみましょう。

      #日本語版もやっとで2.1になったことだしね。
      --
      -+- 想像力を超え「創造力」をも凌駕する、それが『妄想力』!! -+-
      親コメント
    • by Anonymous Coward
      > Excel.exeを入れ替える場合は必ず現在の(不具合のあるバージョンの)Excel.exeをリネームして残しておくべきだ

      Winword.exeを入れ替える場合は必ず現在の(不具合のあるバージョンの)Winword.exeをリネームして残しておくべきだ
      Powerpoint.exeを入れ替える場合は必ず現在の(不具合のあるバージョンの)Powerpoint.exeをリネームして残しておくべきだ
      ○○を入れ替える場合は必ず現在の(不具合のあるバージョンの)○○をリネームして残しておくべきだ・・・

      (以下永遠に続く)

      えっと・・・ありとあらゆるユーザに、この手順を説明して教えるのかな?
      また、パッチが出るたびに、その詳細情報を調べるのかな?
      一般消費者ユーザが各人でやるの?

      いや~ん!!

      #Windows\$xxx$フォルダにバックアップ無いのかね。。。あ、無いからアンインストールできないのか・・・_| ̄|○
      #何とかならんのか?

      • by ex (1307) on 2007年01月11日 13時47分 (#1089837) ホームページ 日記
        自己責任で行える人向けの情報を、一般消費者全てに適用するべきではないでしょう。
        ですから

        >えっと・・・ありとあらゆるユーザに、この手順を説明して教えるのかな?

        そんな必要はありません。

        >一般消費者ユーザが各人でやるの?

        そんな必要はありません。もし再度このような事例に遭遇した場合、「待てる」なら、
        MSのパッチ再リリースを待つべきでしょうし、「待てない」なら、知識のあまり無いユーザは
        Excelの再セットアップを行ったほうが良いように思います。

        順番が入れ替わりますが

        >また、パッチが出るたびに、その詳細情報を調べるのかな?

        「一般ユーザ」という意味では、あまりその必要はないように思います。
        個人的な見解としては一般ユーザは「3日待ってからアップデート」で良いと考えています。
        もちろん、除く、ひどいセキュリティホールの欠陥をついたクラック事例発生時、です。
        これはニュースとかチェックしてもらうしかないです。
        例えばNHK7時のニュースとかでも流れるようになりましたし。

        3日経って問題報告が無ければ当てちゃっていいんじゃないですかね。
        それでもリスクが付きまといますが、セキュリティホールを狙われるリスクよりは
        まだマシだと思います。知識が無いユーザはリスク回避も出来るわけではないですし、
        当てるリスクと当てないリスクについて評価できるわけでもないですから、
        最終的には「とりあえずパッチを当てる」以外の選択肢以外は残されていません。

        #「パッチを当てないで感染しまくりでも気にしない」という線もありますし
         またそういう事例なんていくらでもあるけど、まぁここでは「せめてパッチは当てよう」という
         方向で。
        親コメント
  • by Anonymous Coward on 2007年01月11日 9時40分 (#1089560)
    はてな [hatena.ne.jp]にこれにやられたらしい人がいた。
  • 邪推してみる (スコア:1, 参考になる)

    by Anonymous Coward on 2007年01月11日 12時11分 (#1089698)
    Excel 2000 (Office 2000) からの買い替えを促進するために仕組まれたものだったのだ、とか。
    # しょうもない陰謀説なので AC
  • by Gooday (7574) on 2007年01月11日 21時00分 (#1090186) 日記
    > もし該当セキュリティパッチを当てずにMSの修正を待つという選択肢を選ぶ場合は、
    > 十分に気をつけて運用してほしい。

    もし該当セキュリティパッチを当てた上でMSの再修正を待つという選択肢を選ぶ場合は、
    十分気をつけて。。。。 もダメか

    #ただいま出張中。もう会社のみんなはパッチ当て終わっただろうなぁ。
     「セキュリティパッチは最優先ですっ」って会社通達あるもんな。
  • by Anonymous Coward on 2007年01月12日 0時21分 (#1090314)
    彼女の心も開かなくなりました
    デートの内容に問題があったようです
  • by watayan (143) on 2007年01月12日 14時46分 (#1090582) ホームページ 日記
    困ってるみなさんに吉報です。マイクロソフト社がworkaroundを公表しています。
    http://support.microsoft.com/default.aspx?scid=kb;en-us;931183 [microsoft.com]
    えーと,「Excel Viewer 2003か,Excel 2002か,Excel 2003を使え」…
  • by tondeke (29053) on 2007年01月21日 10時25分 (#1095434) ホームページ 日記
    問題のパッチ「MS07-002」の更新版がリリースされました。
    詳細は下記参照のこと。
    http://www.itmedia.co.jp/enterprise/articles/0701/19/news025.html [itmedia.co.jp]

    というわけで、報告まで。
  • by Anonymous Coward on 2007年01月11日 9時49分 (#1089572)
    いつも通り数日間は人柱待ちのつもりだったのですが
    ウチでは既に適用した社員が出てしまいました…
    今のところ問題無いようですが。

    #さすがMS-07、ザクとは(略)
  • by Anonymous Coward on 2007年01月11日 12時08分 (#1089692)
    壊れかけたテレビのように
    そんなのあたり前じゃないですかちょっと叩けば治るみたいな‥

    そんなコメントに馴れきってるのがちと…
    • by Anonymous Coward
      日本語でおk
    • by Anonymous Coward
      実際、Windowsは機嫌が悪くなってもリブートすれば直ったり、いつの間にか直ったり。
      デジタル製品としてはありえない挙動を示してくれる。

      叩けば治るのと大して変わりない。
  • by Anonymous Coward on 2007年01月12日 0時23分 (#1090315)
    >適用するとExcelファイルが開けなくなる
    利便性(ファイルを開けなくなる)を犠牲にしてでも
    セキュアにするとはMicrosoftも改心したものだ(違)
  • by Anonymous Coward on 2007年01月22日 14時52分 (#1096196)
    問題となっているExcelに対するOffice Updateを行う前に、
    KB835220 [microsoft.com]を適用すると、うまくアップデートできました。

    #Office 2000 Pro.でしかまだ試してませんが
typodupeerror

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

読み込み中...