Spur 困った相談箱
HOME
HELP
新規作成
新着記事
トピック表示
発言ランク
検索
過去ログ
[
最新記事及び返信フォームをトピックトップへ
]
[トピック内全1記事(1-1 表示)] 全ページ数 / [
0
]
■310
/inTopicNo.1)
MS-WORDのマクロが勝手に実行される危険(827653)(MS03-035)(2003/09/10)
□投稿者/ Spur
一般人(12回)-(2003/09/16(Tue) 09:28:07)
MS-WORDやMS-EXCELにはマクロ機能があります。
マクロとは、定型業務など、よく使う一連の操作などをプログラム化しておき、簡単に実行できるものです。
ファイルを開いた時に自動実行させる機能もありますが、必ず「マクロを実行する」旨の表示が出てから実行されるはずであり、使用者は実行しても安全なマクロかどうかを判断してから動作させることができるはずです。
これにより、マクロが埋め込まれていないはずのファイルに「マクロ実行」が出るなどの異常を感知することができます。
しかし、今回見つかった脆弱性では、そのメッセージを出さずにマクロを実行させることが可能なため、悪意を持ったマクロが知らぬ間に実行される危険があります。
★影響を受けるソフトウェア :
Microsoft Word 97
Microsoft Word 98 (日本語版)
Microsoft Word 2000
Microsoft Word 2002
Microsoft Works Suite 2001 (英語版)
Microsoft Works Suite 2002 (英語版)
Microsoft Works Suite 2003 (英語版)
(Works Suite 2001、2002 および 2003 は、英語版のみの製品です。)
★情報源
http://www.microsoft.com/japan/technet/security/bulletin/MS03-035.asp
http://www.microsoft.com/japan/security/security_bulletins/ms03-035e.asp
★対策
WindowsUpdateでは修正できません。
上記のサイトから自分のバージョンに合ったセキュリティパッチをインストールしてください。
→親記事 /
引用返信
/ チェック-
チェック記事を
編集
削除
削除キー/
このトピック内容の全ページ数 / [
0
]
このトピックに書きこむ
この掲示板はタグを利用できません。
他人を中傷する記事は管理者の判断で予告無く削除されます。
半角カナは使用しない
でください。文字化けの原因になります。
名前、タイトル、コメントは必須記入項目
です。記入漏れはエラーになります。
URLは自動的にリンクされます。
削除キー
を覚えておくと、
自分の記事の編集・削除
ができます。
質問者
は、「title」は概略が分かるように
全角40文字以内
で表現してください。
質問者
は、状況をできるだけ
詳しく
書いてください。
回答者
は、専門用語などを避け、できるだけ
平易な表現
で書いてください。
Name
/
Title
/
↑「困っています」や「教えてください」ではなく、具体的な概要を書いてください。
URL
/
Comment/ 通常モード->
図表モード->
(適当に改行を入れて下さい)
> MS-WORDやMS-EXCELにはマクロ機能があります。 > マクロとは、定型業務など、よく使う一連の操作などをプログラム化しておき、簡単に実行できるものです。 > ファイルを開いた時に自動実行させる機能もありますが、必ず「マクロを実行する」旨の表示が出てから実行されるはずであり、使用者は実行しても安全なマクロかどうかを判断してから動作させることができるはずです。 > これにより、マクロが埋め込まれていないはずのファイルに「マクロ実行」が出るなどの異常を感知することができます。 > しかし、今回見つかった脆弱性では、そのメッセージを出さずにマクロを実行させることが可能なため、悪意を持ったマクロが知らぬ間に実行される危険があります。 > > ★影響を受けるソフトウェア : > Microsoft Word 97 > Microsoft Word 98 (日本語版) > Microsoft Word 2000 > Microsoft Word 2002 > Microsoft Works Suite 2001 (英語版) > Microsoft Works Suite 2002 (英語版) > Microsoft Works Suite 2003 (英語版) > (Works Suite 2001、2002 および 2003 は、英語版のみの製品です。) > > ★情報源 > http://www.microsoft.com/japan/technet/security/bulletin/MS03-035.asp > http://www.microsoft.com/japan/security/security_bulletins/ms03-035e.asp > > ★対策 > WindowsUpdateでは修正できません。 > 上記のサイトから自分のバージョンに合ったセキュリティパッチをインストールしてください。 >
解決!
BOX
解決したらチェックしてください!
削除キー
/
(半角8文字以内)
Pass/
HOME
HELP
新規作成
新着記事
トピック表示
発言ランク
検索
過去ログ
-
Child Tree
-