Microsoft月例Update、MS07-002でExcel2000に不具合発生 31
ストーリー by mhatta
もぐらたたき 部門より
もぐらたたき 部門より
ex 曰く、
2007年1月のMicrosoftの定期アップデートが出ましたが、今回はOfficeのupdateで「適用するとExcelファイルが開けなくなる」という問題が発生している模様。
該当するのは「Microsoft Excel の脆弱性により、リモートでコードが実行される」 (927198)(MS07-002)で、現状ではMicrosoft Excel 2000でのみ症状が確認されている。この件に関してはいつもながらセキュリティホールmemoが詳しいのでそちらも参照の事。
また、もし該当セキュリティパッチを当てずにMSの修正を待つという選択肢を選ぶ場合は、十分に気をつけて運用してほしい。
ちょいと指摘 (スコア:5, すばらしい洞察)
> 開けなくなる」という問題が発生している模様。
「Excelファイルが開けなくなる場合がある」としとかないと
全ての場合にその症状が発生すると思う人もいると思います。
でもって、「MSはパッチの動作確認もしてないんか」みたいな
勘違いコメントがついたりなんかして、もうね……(以下略)
多分テストは一応してるんですよね。
Re:ちょいと指摘 (スコア:3, 興味深い)
確かにすべてとは言えないのですが、実感としては７、８割のファイルは開けないっぽいです。
Re:ちょいと指摘 (スコア:0)
＃このコメントは青字
Re:ちょいと指摘 (スコア:0)
確かにやってると思います。
本当なら社員全員でテストするといいと思いますが、
万が一それで動かない状態になるとサポート全体に影響すると思いますので
一般ユーザーテストになってると思います。
#Windowsの実験はバーチャル環境でテストするのが一番いいらしいぞ
Re:ちょいと指摘 (スコア:2, 興味深い)
ごめんなさい、手元の環境で２、３回動かして何もなければ合格、て「テスト」でいつもリリースしています・・・m(_ _)m
#ＭＳの中の人じゃないけどＡＣ
Re:ちょいと指摘 (スコア:0)
そんなの大手ベンダならどこでもよくある話じゃないか。何を今更。
アップデートしてしまった人の仮対処 (スコア:4, 参考になる)
以下は全て自己責任で行う事。それによって不具合が起きても誰も助けてはくれない。
心配な場合は、Excelをアンインストールして再セットアップ＞MS07-002以外のパッチを当てる、という方が確実な対処手段となるだろう。
以下の情報はとりあえず手元に朝書き出してきたメモから書いてる（実際に2ch当該スレッドを閲覧していない）ので、間違いがあったら誰か指摘してください。
＊仮対処方法＊
基本的には、アップデート前のExcel.exeへ置き換えれば（脆弱性も復活するが）一応普通に動くみたい。
バックアップがとってあればそれから戻すと良い。もしくは別のマシンでまだパッチを当ててないものがあればそこから持ってきても多分大丈夫。
駄目な場合、2chのWindows Update失敗したらageるスレ 13 [2ch.net]の742にMS06-059のパッチからExcel.exeを取り出す手順が詳細に記載されている（現在2ch閲覧不能な環境なのでリンク未検証。もししくじってたら誰か修正してください）
もう少し具体的に言うと、Patch Files Extractor [msdn.com]を利用して、MS06-059パッチ [microsoft.com]から、Excel.exeを抽出し、不具合のあるExcel.exeと交換するという手順になる。詳細は2chの該当スレッドを読んで欲しい。
Excel.exeを入れ替える場合は必ず現在の（不具合のあるバージョンの）Excel.exeをリネームして残しておくべきだ。MS純正MS07-002の不具合修正パッチが再リリースされて、適用できるようになったときには、Excel.exeの再入れ替えを行えばそれを適用できることが期待できる。
Re:アップデートしてしまった人の仮対処 (スコア:1)
#日本語版もやっとで2.1になったことだしね。
-+- 想像力を超え｢創造力｣をも凌駕する、それが『妄想力』!! -+-
Re:アップデートしてしまった人の仮対処 (スコア:3, おもしろおかしい)
なぜ伏字にするんですか?
#暇人
Re:アップデートしてしまった人の仮対処 (スコア:0)
OooOoOOo
Re:アップデートしてしまった人の仮対処 (スコア:0)
※って、もう手を引いたんだっけ？
え～！？ (スコア:0)
Winword.exeを入れ替える場合は必ず現在の（不具合のあるバージョンの）Winword.exeをリネームして残しておくべきだ
Powerpoint.exeを入れ替える場合は必ず現在の（不具合のあるバージョンの）Powerpoint.exeをリネームして残しておくべきだ
○○を入れ替える場合は必ず現在の（不具合のあるバージョンの）○○をリネームして残しておくべきだ・・・
（以下永遠に続く）
えっと・・・ありとあらゆるユーザに、この手順を説明して教えるのかな？
また、パッチが出るたびに、その詳細情報を調べるのかな？
一般消費者ユーザが各人でやるの？
いや～ん！！
＃Windows\$xxx$フォルダにバックアップ無いのかね。。。あ、無いからアンインストールできないのか・・・＿|￣|○
＃何とかならんのか？
Re:え～！？ (スコア:1)
ですから
＞えっと・・・ありとあらゆるユーザに、この手順を説明して教えるのかな？
そんな必要はありません。
＞一般消費者ユーザが各人でやるの？
そんな必要はありません。もし再度このような事例に遭遇した場合、「待てる」なら、
MSのパッチ再リリースを待つべきでしょうし、「待てない」なら、知識のあまり無いユーザは
Excelの再セットアップを行ったほうが良いように思います。
順番が入れ替わりますが
＞また、パッチが出るたびに、その詳細情報を調べるのかな？
「一般ユーザ」という意味では、あまりその必要はないように思います。
個人的な見解としては一般ユーザは「3日待ってからアップデート」で良いと考えています。
もちろん、除く、ひどいセキュリティホールの欠陥をついたクラック事例発生時、です。
これはニュースとかチェックしてもらうしかないです。
例えばNHK7時のニュースとかでも流れるようになりましたし。
3日経って問題報告が無ければ当てちゃっていいんじゃないですかね。
それでもリスクが付きまといますが、セキュリティホールを狙われるリスクよりは
まだマシだと思います。知識が無いユーザはリスク回避も出来るわけではないですし、
当てるリスクと当てないリスクについて評価できるわけでもないですから、
最終的には「とりあえずパッチを当てる」以外の選択肢以外は残されていません。
＃「パッチを当てないで感染しまくりでも気にしない」という線もありますし
またそういう事例なんていくらでもあるけど、まぁここでは「せめてパッチは当てよう」という
方向で。
くらっちゃった人 (スコア:1, 参考になる)
邪推してみる (スコア:1, 参考になる)
# しょうもない陰謀説なので AC
逆もまた？ (スコア:1)
> 十分に気をつけて運用してほしい。
もし該当セキュリティパッチを当てた上でMSの再修正を待つという選択肢を選ぶ場合は、
十分気をつけて。。。。 もダメか
＃ただいま出張中。もう会社のみんなはパッチ当て終わっただろうなぁ。
「セキュリティパッチは最優先ですっ」って会社通達あるもんな。
去年のクリスマスにデートしたら (スコア:1, おもしろおかしい)
デートの内容に問題があったようです
Re:去年のクリスマスにデートしたら (スコア:1)
>デートの内容に問題があったようです
あなたのキスにより、心が開かれるかもしれません。
平手打ちが飛んでくるか、二択です。 [srad.jp]
タブレット中毒者。
workaround (スコア:1)
http://support.microsoft.com/default.aspx?scid=kb;en-us;931183 [microsoft.com]
えーと，「Excel Viewer 2003か，Excel 2002か，Excel 2003を使え」…
Re:workaround (スコア:0)
http://support.microsoft.com/default.aspx?scid=kb;ja-jp;931183 [microsoft.com]
修正 (スコア:1)
詳細は下記参照のこと。
http://www.itmedia.co.jp/enterprise/articles/0701/19/news025.html [itmedia.co.jp]
というわけで、報告まで。
ぐふっ (スコア:0)
ウチでは既に適用した社員が出てしまいました…
今のところ問題無いようですが。
#さすがMS-07、ザクとは(略)
怖いな (スコア:0)
そんなのあたり前じゃないですかちょっと叩けば治るみたいな‥
そんなコメントに馴れきってるのがちと…
Re:怖いな (スコア:0)
Re:怖いな (スコア:0)
デジタル製品としてはありえない挙動を示してくれる。
叩けば治るのと大して変わりない。
Trustworthy Computing (スコア:0)
利便性(ファイルを開けなくなる)を犠牲にしてでも
セキュアにするとはMicrosoftも改心したものだ(違)
対処策があるようです (スコア:0)
KB835220 [microsoft.com]を適用すると、うまくアップデートできました。
#Office 2000 Pro.でしかまだ試してませんが
Office 2000 Standard.でもOK (スコア:1)
（Standard,Professionalとも）
Re:Office 2000 Standard.でもOK (スコア:0)
>（Standard,Professionalとも）
ある程度こまめにアップデートしていれば、インストールCDは要らないみたいですよ。