まとめよう、あつまろう - Togetterコミュニケーションが生まれるツイートまとめツール
「Word」文書を利用するゼロデイ脆弱性--マクロを利用せずとも悪用可能
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftの「Word」に存在し、これまで明らかにされていなかった脆弱性が攻撃者らによって悪用されている。セキュリティ研究者らによると、この脆弱性を悪用すれば、既存のパッチがすべて適用されているコンピュータであっても、さまざまなマルウェアを悟られることなくインストールできるという。 このゼロデイ脆弱性（まだパッチはリリースされていない）は、マクロの処理に存在するものではないという点が、文書関連の多くの脆弱性とは異なっている。なお、「Office」製品はたいていの場合、マクロを悪用した攻撃に備え、マクロが有効化されたファイルを開く際にユーザーに対して警告を出すようになっている。 今回の脆弱性は、仕掛けの施されたWord文書をユーザ
マクロ悪用ウイルス復活、再燃の一因は「Officeの表示のせい」
米CERT/CCによると、Office 2010～2013のインタフェースでは、マクロを有効にすればどうなるかをユーザーが理解しないまま、有効にしてしまう公算が大きくなった。 Microsoft Wordのマクロ経由で感染するマルウェアが復活しているとして、米セキュリティ機関のCERT/CCが6月8日のブログで企業などに対策を促した。マクロが悪用される責任の一端はMicrosoft Officeのユーザーインタフェースにもあると指摘している。 マクロ経由で感染するウイルス「Melissa」が猛威を振るったのは1999年。しかしその後、マクロウイルスは影を潜めていた。これが再浮上した一因としてCERT/CCの研究者は、マクロに対するOfficeの警告表示の変化を挙げる。 Officeでマクロを実行するためには、まず複数の手順を経てマクロを有効にする必要がある。Office 97ではマクロの危
Microsoft® Officeファイルに重要度を示すラベルを付与して情報資産の管理を行うソフト「SecureCube / Labeling」の提供を開始 | 2009年 | ニュースリリース | 情報セキュリティのNRIセキュア
Home > ニュースリリース > 2009年 > Microsoft® Officeファイルに重要度を示すラベルを付与して情報資産の管理を行うソフト「SecureCube / Labeling」の提供を開始 Microsoft® Officeファイルに重要度を示すラベルを付与して 情報資産の管理を行うソフト「SecureCube / Labeling」の提供を開始 ～ 企業内で取り扱う情報資産の識別・整理を実現 ～ 2009年10月28日 NRIセキュアテクノロジーズ株式会社 NRIセキュアテクノロジーズ株式会社（本社：東京都港区、社長：増谷洋、以下「NRIセキュア」）は、情報セキュリティ業界で初めてとなる、電子ファイル情報資産を重要度別に識別・整理を行うソフトウェア「SecureCube / Labeling（セキュアキューブ・ラベリング）」の提供を本日より開始します。「SecureC
MS Officeコンポーネントに新たな脆弱性、ゼロデイ攻撃が発生
IEでExcelスプレッドシートを表示するためのActiveXコントロールに脆弱性が存在する。細工を施したOffice文書を特定の組織に送りつける攻撃も発生している。 米Microsoftの製品に新たな未パッチの脆弱性が確認された。同社は7月13日付でセキュリティアドバイザリーを公開し、この脆弱性を突いた攻撃が既に発生しているとして、ユーザーに対策を呼び掛けている。 MicrosoftやSANS Internet Storm Centerによると、脆弱性はOffice Web ComponentsのActiveXコントロールに存在する。これはInternet Explorer（IE）でExcelスプレッドシートを表示するために使われるものだという。 悪用された場合、攻撃者がローカルユーザーと同じ権限を取得でき、IEを使えばユーザーが何も操作しなくても、リモートからコードを実行することが可能
IPAとJPCERT/CCがInternet Explorerの脆弱性を指摘 | パソコン | マイコミジャーナル
IPAとJPCERT/CCは20日、Internet Explorerにおける、CDO(Collaboration Data Objects)によりダウンロードのダイアログボックス回避の脆弱性を指摘した。影響を受けるシステムは、Microsoft Office XP SP3であり、この問題はInternet ExplorerでCDOの処理に使用しているOfficeコンポーネントに原因があるとのことである。 ダウンロードの際に、ダイアログボックスが表示されないため、意図せず任意のスクリプトを実行される可能性がある。結果、情報の漏洩などの危険性がある。この脆弱性の修正はMicrosoft Office側で行われる。 マイクロソフトから提供される「セキュリティ情報MS-08-056 警告」から更新プログラムをダウンロードし、すみやかに対応してほしい。
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn: Build skills that open doors in your career
PowerPointに新たな脆弱性、MSがセキュリティアドバイザリ公開
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn: Build skills that open doors in your career
Download details: Windows Server 2003 Resource Kit Tools