Excelにまたパッチ未公開の脆弱性--悪用コードも公開に

Excelにまたパッチ未公開の脆弱性--悪用コードも公開に

Excelで新たに見つかったセキュリティホールを悪用するコードがインターネットに出現した。折しもMicros...概要を表示 Excelで新たに見つかったセキュリティホールを悪用するコードがインターネットに出現した。折しもMicrosoftでは同表計算プログラムの別のバグを修正する作業が行われているところだった。 Symantecが米国時間6月19日付けで顧客に送信したアラートメールによると、悪質なファイルを開くとExcelがクラッシュする可能性のある脆弱性が見つかったという。またSymantecは、攻撃者が同脆弱性を悪用して、遠隔地からPCを操作することも可能だと述べている。「攻撃者は任意のコードを実行出来る可能性もある・・・しかし、この点についてはまだ確認できていない」（Symantec） この脆弱性は、Excelがユーザーの入力をコピーする際にメモリのバッファ不足を正確にチェックできないことによるものだとSymantecは述べる。Microsoft Office Excel 2003とMicrosoft O

• Microsoft
• Security