パスワードを忘れた? アカウント作成
755791 submission
マイクロソフト

Microsoft Excelに新たなゼロディ攻撃が確認される

タレコミ by SassyOS2
SassyOS2 曰く、
Secunia アドバイザリによると、Microsoft Office Unspecified String Handling Vulnerabilityという脆弱性が報告されている。これはMicrosoft Office(2000-2003,XP他)に存在する未パッチのセキュリティホールで、すでにリモートからの攻撃が限定的ながら確認されているため、Secuniaによる緊急度の評価は5段階の5(非常に重大:Extremely critical)。マイクロソフト セキュリティ アドバイザリ (932553)は「Excel のみが現在の攻撃の手段であり、他の Office アプリケーションも潜在的に脆弱であることを認識」としており、詳細は不明だ。
最近Microsoft Wordでも未パッチのセキュリティホールを突く、限定的なゼロディ攻撃(Wordでまたまた新たなゼロデイ攻撃「Wordの5番目のゼロデイ攻撃」、実は既出の脆弱性から派生)が報告されている。
「不審なOfficeファイルは開か(せ)ない」以外に、どのような対策をとれるだろうか。
typodupeerror

コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell

読み込み中...