マクロ入りOfficeファイルでMacを勝手に操作される脆弱性、研究者が発表 - iPhone Mania

Microsoft Officeのマクロを使ってMacで任意のコードを実行されるmacOSの脆弱性について、セキュリティ研究者が注意喚起しています。なお、脆弱性はmacOSのアップデートで修正済みです。 Macでマクロ入りファイルを開く際に脆弱性 セキュリティ研究者のパトリック・ウォードル氏は、macOS上でMicrosoft Officeのマクロが埋め込まれたファイルを開く際に、警告が表示されないままマクロが実行される脆弱性がある、と発表しています。 Microsoft Officeのマクロを悪用した攻撃は、Windowsを標的にしたものが多いですが、Macユーザーも十分注意する必要がある、とウォードル氏は注意を促しています。 なお、この脆弱性は2020年1月に公開されたmacOS 10.15.3で修正されています。なお、現時点で最新のmacOSは、7月に公開されたmacOS 10.15

[rryu]

.slkファイルでマクロが無警告で実行されるのは既知の脆弱性で、ExcelのサンドボックスとOSの署名検証を回避して任意の内容のログイン項目を登録できるところが新規らしい。なのでOSが修正対象と。

[s_nagano]

“Microsoft Officeのマクロを使ってMacで任意のコードを実行されるmacOSの脆弱性について、セキュリティ研究者が注意喚起しています。なお、脆弱性はmacOSのアップデートで修正済みです。”

[hatophone]

「Macだから安全」という神話を信じているのが一番危ない。