Spur 困った相談箱
HOME
HELP
新規作成
新着記事
トピック表示
発言ランク
検索
過去ログ
[
最新記事及び返信フォームをトピックトップへ
]
[トピック内全1記事(1-1 表示)] 全ページ数 / [
0
]
■174
/inTopicNo.1)
Word フィールドおよび Excel が原因で、情報が漏えいされる(Q330008) (MS02-059)2002/10/25
□投稿者/ Spur
付き人(58回)-(2002/11/04(Mon) 22:56:03)
MS-WORDやMS-EXCELで作られた悪意のあるデータを開く、返信すると、ユーザーが気がつかない間に、そのユーザーの情報が盗まれるという、脆弱性があります。
文書が保存される、またはユーザーが手動でリンクを更新するなどの特定のイベントが行われることで、フィールド コードまたは外部データの情報を更新される可能性があります。
通常、ユーザーはこれらの更新が行われることを認識しますが、不正なフィールド コードまたは外部データの更新が悪用され、更新がユーザーに示されずに実行される可能性があります。これにより攻撃者は、文書が開かれると、ユーザーのローカル コンピュータのファイルの内容を含ませる、その文書自体を更新する文書を作成できる可能性があります。
★影響を受けるソフトウェア :
* Microsoft Word 2002
* Microsoft Word 2000
* Microsoft Word 97
* Microsoft Word 98 (日本語版のみ)
* Microsoft Word X for Mac
* Microsoft Word 2001 for Mac
* Microsoft Word 98 for Macintosh Edition
* Microsoft Excel 2002
★情報源
http://www.microsoft.com/japan/technet/security/bulletin/MS02-059.asp?frame=true
★修正プログラム :
この問題に対する日本語版修正プログラムは、次のサイトからダウンロードできます。
* Microsoft Word 2002:
http://office.microsoft.com/japan/downloads/2002/wrd1005.aspx
(管理者用アップデート)
http://download.microsoft.com/download/Word2002/Update/Wrd1005a/W98NT42KMeXP/JA/Wrd1005a.exe
* Microsoft Word 2000:
http://office.microsoft.com/japan/downloads/2000/wrd0902.aspx
(管理者用アップデート)
http://download.microsoft.com/download/word2000/Update/Wrd0902a/WIN98MeXP/JA/Wrd0902a.exe
* Word 97/Word 98 (日本語版) :
この問題に対する日本語版修正プログラムは、現在準備中です。
* Word X for Mac:
http://www.microsoft.com/japan/mac/download/officex/officexsslupdater.asp
* Word 2001 for Mac:
http://www.microsoft.com/japan/mac/office/freestuff/office2001sslupdater/default.asp
* Word 98 for Macintosh Edition:
http://www.microsoft.com/japan/mac/office/freestuff/office98sslupdater/default.asp
* Excel 2002:
http://office.microsoft.com/japan/downloads/2002/exc1003.aspx
(管理者用アップデート)
http://download.microsoft.com/download/Excel2002/Update/EXC1003a/W98NT42KMeXP/JA/EXC1003a.exe
→親記事 /
引用返信
/ チェック-
チェック記事を
編集
削除
削除キー/
このトピック内容の全ページ数 / [
0
]
このトピックに書きこむ
この掲示板はタグを利用できません。
他人を中傷する記事は管理者の判断で予告無く削除されます。
半角カナは使用しない
でください。文字化けの原因になります。
名前、タイトル、コメントは必須記入項目
です。記入漏れはエラーになります。
URLは自動的にリンクされます。
削除キー
を覚えておくと、
自分の記事の編集・削除
ができます。
質問者
は、「title」は概略が分かるように
全角40文字以内
で表現してください。
質問者
は、状況をできるだけ
詳しく
書いてください。
回答者
は、専門用語などを避け、できるだけ
平易な表現
で書いてください。
Name
/
Title
/
↑「困っています」や「教えてください」ではなく、具体的な概要を書いてください。
URL
/
Comment/ 通常モード->
図表モード->
(適当に改行を入れて下さい)
> MS-WORDやMS-EXCELで作られた悪意のあるデータを開く、返信すると、ユーザーが気がつかない間に、そのユーザーの情報が盗まれるという、脆弱性があります。 > 文書が保存される、またはユーザーが手動でリンクを更新するなどの特定のイベントが行われることで、フィールド コードまたは外部データの情報を更新される可能性があります。 > 通常、ユーザーはこれらの更新が行われることを認識しますが、不正なフィールド コードまたは外部データの更新が悪用され、更新がユーザーに示されずに実行される可能性があります。これにより攻撃者は、文書が開かれると、ユーザーのローカル コンピュータのファイルの内容を含ませる、その文書自体を更新する文書を作成できる可能性があります。 > > ★影響を受けるソフトウェア : > * Microsoft Word 2002 > * Microsoft Word 2000 > * Microsoft Word 97 > * Microsoft Word 98 (日本語版のみ) > * Microsoft Word X for Mac > * Microsoft Word 2001 for Mac > * Microsoft Word 98 for Macintosh Edition > * Microsoft Excel 2002 > > ★情報源 > http://www.microsoft.com/japan/technet/security/bulletin/MS02-059.asp?frame=true > > ★修正プログラム : > この問題に対する日本語版修正プログラムは、次のサイトからダウンロードできます。 > > * Microsoft Word 2002: > http://office.microsoft.com/japan/downloads/2002/wrd1005.aspx > > (管理者用アップデート) > http://download.microsoft.com/download/Word2002/Update/Wrd1005a/W98NT42KMeXP/JA/Wrd1005a.exe > > * Microsoft Word 2000: > http://office.microsoft.com/japan/downloads/2000/wrd0902.aspx > > (管理者用アップデート) > http://download.microsoft.com/download/word2000/Update/Wrd0902a/WIN98MeXP/JA/Wrd0902a.exe > > * Word 97/Word 98 (日本語版) : > この問題に対する日本語版修正プログラムは、現在準備中です。 > > * Word X for Mac: > http://www.microsoft.com/japan/mac/download/officex/officexsslupdater.asp > > * Word 2001 for Mac: > http://www.microsoft.com/japan/mac/office/freestuff/office2001sslupdater/default.asp > > * Word 98 for Macintosh Edition: > http://www.microsoft.com/japan/mac/office/freestuff/office98sslupdater/default.asp > > * Excel 2002: > http://office.microsoft.com/japan/downloads/2002/exc1003.aspx > > (管理者用アップデート) > http://download.microsoft.com/download/Excel2002/Update/EXC1003a/W98NT42KMeXP/JA/EXC1003a.exe > >
解決!
BOX
解決したらチェックしてください!
削除キー
/
(半角8文字以内)
Pass/
HOME
HELP
新規作成
新着記事
トピック表示
発言ランク
検索
過去ログ
-
Child Tree
-